Linux facile

Linux Facile∗
di Daniele Medri
3 luglio 2001

∗

c 2000, 2001 Daniele Medri - “Linux Facile” versione 5.0 - Permission is granted to copy, distribute
and/or modify this document under the terms of the GNU Free Documentation License, Version 1.1 or
any later version published by the Free Software Foundation; with no Invariant Sections, with one FrontCover Texts: “Linux Facile - di Daniele Medri”, and with no Back-Cover Texts. A copy of the license is
included in the section entitled “GNU Free Documentation License”. (pag. 223)

A Monica, i miei genitori, i miei amici

3

Introduzione
Il successo del software libero viene decretato ogni anno che passa e la sua più famosa interpretazione è GNU/Linux, un sistema operativo molto performante, scalabile e sicuro, diffuso in tutto il
mondo grazie alle proprie caratteristiche di qualità. Software vivo, liberamente usufruibile e distribuibile senza nessuna limitazione, un movimento che cresce e si diffonde tra le persone e il mondo
professionale con una grande rapidità grazie alla rete Internet, la quale è stata ambiente incubatorio
per lo stesso.
L’idea di questo manuale è sorta durante un corso di laboratorio universitario sulle tecnologie
telematiche dove la contrapposizione tra le persone interessate e la dispersione delle informazioni
era notevole e non certo positiva. Da questa situazione rilevata ho cercato di costruire un punto
di partenza, un manuale entry-level sul sistema operativo e tutto il movimento storico e filosofico
che lo ha preceduto. Questa è stata la direzione personalmente seguita nella stesura di questo testo, direzione sempre anteposta ad ogni scelta per agevolare utenti inesperti come quelli esperti,
per insegnare novità o divenire semplice base informativa, appunti di quotidiana amministrazione di
sistema.

Organizzazione degli argomenti
Il concetto di percorso formativo ha caratterizzato ogni versione del manuale e ha trovato la sua
massima espressione applicativa in quella attuale. Gli argomenti presentati sono stati divisi per
parti:
¢ La prima parte analizza i fattori ambientali che hanno spinto la crescita di GNU/Linux. L’o-

biettivo era quello di offrire una chiave di lettura integrativa alle solite nozioni tecniche.
¢ La seconda parte introduce GNU/Linux sul piano storico e su quello tecnico illustrando le

componenti del sistema analizzando applicazioni, soluzioni per l’installazione e la gestione.
¢ La terza parte analizza gli ambienti grafici. Un’ampia introduzione sul Server XFree86 e la de-

scrizione degli ambienti desktop largamente diffusi e le applicazioni utili per essere produttivi
e collegarsi alla rete.
¢ La quarta parte è stata pensata per il networking, ovvero l’utilizzo di un sistema GNU/Linux

per soluzioni di rete o semplicemente per navigare su Internet tramite un modem.

Convenzioni
Esistono numerose distribuzioni GNU/Linux e in un panorama così ampio era necessario compiere
delle scelte. Nel mio quotidiano operare utilizzo con gioia Debian GNU/Linux ma sono conscio
del fatto che a livello commerciale sono maggiormente diffuse distribuzioni come SuSE, Red Hat o
Mandrake. Sulla base di queste considerazioni ho impostato il manuale basandomi su Debian senza
pur tralasciare le altre alternative esistenti.

5

Il prompt dei comandi Per la rappresentazione del prompt dei comandi si è genericamente scelto
di utilizzare il simbolo:
#

per comandi da digitare come utente “root”, mentre il semplice simbolo del dollaro per i comandi utilizzabili come utenti di sistema:
$

Per la rappresentazione dei tasti si è scelto di bordarli come segue:
INVIO , CTRL , Alt

Note dell’autore
A
Questo manuale è stato sviluppato utilizzando LYX / L TEX ed è liberamente distribuibile ed utilizzabile secondo le norme della licenza GNU Free Documentation License che tutela i diritti dell’opera
e dell’autore. In caso di eventuali trasgressioni della licenza saranno presi i dovuti e necessari provvedimenti legali.

Ogni suggerimento o consiglio per migliorare l’opera in questione è ben accetto e può essere
inviato per posta elettronica all’indirizzo:
Daniele Medri <madrid@linux.it>
homepage: http://www.linux.it/~madrid/

Sito web ufﬁciale del manuale:
http://www.linuxfacile.org/

Esistono siti mirror tra i quali segnalo:
¢ http://linux.interpuntonet.it/mirror/linuxfacile/
¢ http://ada2.unipv.it/linuxfacile/
¢ http://www.ziobudda.net/mirror/LinuxFacile/
¢ http://mirror.sgala.com/LinuxFacile/
¢ http://www.valtellinux.it/
¢ http://www.linuxzine.it/linuxfacile/
¢ http://parma.linux.it/linuxfacile/

La lista aggiornata dei mirror è presente sul sito web del manuale.

6

Versioni precedenti
¢ 1.0 - 1 gennaio 2000.
¢ 1.2 - 27 marzo 2000.

– Stampa a cura di Sgi Italia e autorizzata dall’autore.
¢ 2.0 - 30 luglio 2000.
¢ 2.1 - 5 agosto 2000.

– Stampa a cura di Lumina S.A.S Milano (13.500 copie).
¢ 3.0 - 12 gennaio 2001.

– Stampa a cura dell’editore Systems e allegata alla rivista Inter.Net - Marzo 2001 (66.000 copie)
¢ 4.0 - 9 aprile 2001

Chiunque desideri stampare il manuale su larga scala (e non per il semplice uso personale) è tenuto
a comunicare all’autore la propria intenzione sia come forma di gentilezza che per tutela personale
a livello economico onde evitare l’uscita in coincidenza di altre edizioni.

Ringraziamenti
Una doverosa menzione di tutte le persone che ogni giorno contribuiscono a diffondere GNU/Linux
nel mondo e in Italia particolarmente, persone che volontariamente spendono il proprio tempo libero per un impegno che è anche loro passione. Ringrazio particolarmente: Andrea Arcangeli, Luca
andrew Andreucci, Maurizio napo Napolitano, Michel ziobudda Morelli, Gianluca Rubini, Dario Burnelli, Alessandro Alf Forghieri, Giorgio Zarrelli, Maurizio Tannoiser Lemmo.
Hanno contribuito: Camillo Bongiovanni, Roberto A. Foglietta, Matteo MatOfPing Nastasi, Marco
Cova, Federico Dalpane, Gilberto velenux Ficara, Gaetano Santoro. Un ringraziamento particolare a
tutti i lettori che con le loro domande e i loro suggerimenti mi hanno aiutato a far crescere questo
manuale.

7

1. Hackers
L’esponenziale crescita della rete ha cambiato l’identità della società evoluta o per lo meno quella
“informatizzata”. Un incredibile mole di dati circola sulle autostrade dell’informazione, dati privati,
transazioni economiche e altro ancora. La vita delle persone si impossessa del mezzo e porta con sé
ogni umana caratteristica e fobia, reale e non. Se nel mito popolare esisteva l’uomo nero oggi esiste
un nuovo termine per descrivere qualcuno che attenta ai diritti altrui: hacker.
Avevo già opinioni in merito quando Filippo Bianchi, un giornalista di Repubblica, mi intervistò chiedendomi chiarimenti sulla terminologia a lui poco chiara e molto blasonata dai media che
ruotava attorno al termine e in tale ottica riporto le mie considerazioni a titolo informativo.

1.1. Jargon: la nascita di un gergo
L’inizio della cultura hacker si può datare all’anno 1961, lo stesso anno in cui il MIT acquistò il primo
calcolatore PDP-1. In questo contesto universitario il termine fu subito adottato dagli studenti del
Tech Model Railroad Club, un gruppo di persone che si divertiva a costruire automatismi per gestire
il traffico ferroviario per modellini di treni. Lo stesso club divenne in seguito il principale nucleo
del laboratorio di Intelligenza Artificiale del MIT, gruppo di sviluppo delle principali tecnologie
moderne informatiche.
Con lo sviluppo della rete di comunicazione ARPAnet, il gergo hacker (jargon) si diffuse nelle
principali Università collegate. La terminologia utilizzata fu raccolta in un file da Raphael Finkel
presso l’università di Stanford nel 1975. Un nuovo polo di sviluppo della cultura hacker fu il centro
di ricerca di Palo Alto dove dalla fine degli anni ’70 alla metà degli anni ’80 vennero sviluppate
un numero altissimo di nuove tecnologie come le interfacce visuali ad icone e finestre, le stampanti
laser e tecnologie per le reti locali di computer. Il legame tra hacker e nuove scoperte tecnologiche è
quindi strettissimo. Caratteristica comune per quelle persone che definiamo hacker è il raggiungimento di un obiettivo nel minor tempo possibile, una rivisitazione in chiave moderna di “il principio
giustifica il mezzo” di Machiavelli.
Come viene riportato nel Jargon File:
“:hacker: n. [originally, someone who makes furniture with an axe] 1. A person who
enjoys exploring the details of programmable systems and how to stretch their capabilities, as opposed to most users, who prefer to learn only the minimum necessary. 2.
One who programs enthusiastically (even obsessively) or who enjoys programming rather than just theorizing about programming. 3. A person capable of appreciating {hack
value}. 4. A person who is good at programming quickly. 5. An expert at a particular
program, or one who frequently does work using it or on it; as in ‘a Unix hacker’. (Definitions 1 through 5 are correlated, and people who fit them congregate.) 6. An expert or
enthusiast of any kind. One might be an astronomy hacker, for example. 7. One who enjoys the intellectual challenge of creatively overcoming or circumventing limitations. 8.
[deprecated] A malicious meddler who tries to discover sensitive information by poking
around. Hence ‘password hacker’, ‘network hacker’. The correct term for this sense is
{cracker}.”

11

1. Hackers
Una persona che si diverte esplorando i dettagli nella programmazione di sistemi e cerca la modalità per ottenere il massimo delle prestazioni. Qualcuno che programma con entusiasmo (spesso ossessivamente) o si diverte programmando ancor prima che teorizzare sulla programmazione.
Una persona capace di apprezzare. Una persona capace di programmare rapidamente. Una persona esperta nell’utilizzo di un dato programma. Una persona esperta o entusiasta per ogni ambito,
anche l’astronomia.
Esiste anche una connotazione negativa del termine legata a fattori di criminalità informatica e
viene espressamente indicata con il termine cracker. I media spesso confondono le due definizioni
e utilizzano hacker con carattere negativo. Anche la new economy gioca con il fattore terrore e non è
un caso che siano proprio i produttori di soluzioni di sicurezza a migliorare le proprie quotazioni
in borsa durante attacchi informatici, un effetto che spesso autoalimenta la propria causa scaturante.

1.2. Cracker e Phreaker
I termine è stato coniato all’incirca nel 1985 da hackers che cercavano di difendere e distaccarsi dalle connotazioni negative che i media usavano a dismisura. Fondamentalmente entrambi i termini
delineano persone che hanno compiuto attività di cracking e le tecniche spesso sono le medesime
ma spesso la differenza è nel fine. Mentre un hacker scardina delle misure di sicurezza per ottenere uno scopo benefico e raggirare dei limiti tecnici, un cracker si appropria della conoscenza per
proprio esclusivo interesse. Ulteriore neologismo che si integra con i termini citati è phreaker, colui che compie cracking sulla rete telefonica per effettuare ad esempio chiamate a lunga distanza
senza spendere nulla. Fino alla prima metà degli anni ’80 la tecnologia che controllava le reti telefoniche era piuttosto antiquata e facilmente scardinabile per propri scopi. Il cambiamento avvenne
con l’aggiornamento tecnologico successivo che tagliò radicalmente molte delle vecchie tecniche di
phreaking. Anche l’arresto di gruppi di persone che compievano questa tipologia di azioni divenne
un freno ed è diventato difficile sentir parlare di blue box1 al giorno d’oggi.

1.3. Linux e l’arte di fare “hacking”
Linus Torvalds, il creatore di Linux, ha sempre definito il proprio sistema come ”un sistema operativo
per hackers scritto da un hacker”. La chiave di lettura è piuttosto semplice da decifrare: lo sviluppo
di soluzioni software prevede la necessità di automatizzare procedure umane rendendole più semplici, utili e usabili. Il networking ha trovato una rapida convergenza con il software negli ultimi
anni aggiungendo potenzialità come rischi dal punto di vista della sicurezza. Compiere azioni di
hacking verso questi software vuol dire testarne le capacità di sicurezza e stabilità onde evitare problemi o disservizi degli stessi. Da punto di vista più generale anche il supporto informativo degli
utenti finali offrono un corposo feedback agli sviluppatori ove sia possibile farlo. Nel mondo del
software libero è molto facile contattare i singoli sviluppatori del software creando un rapporto di
cooperazione rapido ed efficace, cosa molto difficile e spesso eccessivamente filtrata nel mondo del
software proprietario.
Linux e il software libero in generale non sarebbero quelli che sono se non avessero avuto l’apporto e la creatività degli hackers della Free Software Foundation di Stallman e dei cosidetti battitori
liberi, studenti e sviluppatori che portano la propria esperienza e il proprio tempo verso il free software circoscrivendo con grande rapidità il concetto di qualità totale o evoluzione nell’accezzione
scientifica.
1

Le blue box erano appositi strumenti che venivano utilizzati dai phreaker per simulare le chiamate telefoniche.

12

1.4. L’importanza della sicurezza informatica

Nel testo sono numerosi i richiami sulla sicurezza personale e la sicurezza lato server come strumento di gestione delle informazioni e delle comunicazioni condiviso. Di seguito viene accennato
il comportamento giuridico italiano sul tema introdotto.

1.4.1. Limiti minimi di sicurezza per le aziende
Si è fatto cenno al termine cracker come “pirati informatici” e di conseguenza mi è sembrato ovvio
riportare anche come la legge italiana si muove in merito. Dalla legge 31 dicembre 1996, n. 675
viene tratto quanto segue:

Art. 15 - Sicurezza dei dati
1. I dati personali oggetto di trattamento devono essere custoditi e controllati, anche in relazione
alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche
caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee
e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati
stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità
della raccolta.
2. Le misure minime di sicurezza da adottare in via preventiva sono individuate con regolamento emanato con decreto del Presidente della Repubblica, ai sensi dell’articolo 17, comma 1,
lettera a), della legge 23 agosto 1988, n. 400, entro centottanta giorni dalla data di entrata in
vigore della presente legge, su proposta del Ministro di grazia e giustizia, sentiti l’Autorità per
l’informatica nella pubblica amministrazione e il Garante.
3. Le misure di sicurezza di cui al comma 2 sono adeguate, entro due anni dalla data di entrata
in vigore della presente legge e successivamente con cadenza almeno biennale, con successivi
regolamenti emanati con le modalità di cui al medesimo comma 2, in relazione all’evoluzione
tecnica del settore e all’esperienza maturata.
4. Le misure di sicurezza relative ai dati trattati dagli organismi di cui all’articolo 4, comma 1,
lettera b), sono stabilite con decreto del Presidente del Consiglio dei ministri con l’osservanza
delle norme che regolano la materia.
Art. 36 - Omessa adozione di misure necessarie alla sicurezza dei dati
1. Chiunque, essendovi tenuto, omette di adottare le misure necessarie a garantire la sicurezza
dei dati personali, in violazione delle disposizioni dei regolamenti di cui ai commi 2 e 3 dell’articolo 15, è punito con la reclusione sino ad un anno. Se dal fatto deriva nocumento, la
pena è della reclusione da due mesi a due anni.
2. Se il fatto di cui al comma 1 è commesso per colpa si applica la reclusione fino a un anno.
Il complesso di accorgimenti e cautele di tipo organizzativo e tecnologico che le imprese devono
adottare al fine di evitare la dispersione, la perdita o l’uso illecito dei dati contenuti nei loro data
base, rappresenta uno degli adempimenti più importanti previsti dalla legge n.675 del 1996, la cui
individuazione è stata affidata al regolamento n.318 del luglio 1999. Il regolamento stabilisce che
tali misure debbano essere adottate entro il 29 marzo 2000 ed è viva, pertanto, l’attenzione del

13

1. Hackers
mondo delle imprese ai problemi di adeguamento. L’incontro tecnico ha avuto, quindi, lo scopo
di dissipare, attraverso il confronto e il dialogo con il Garante, dubbi interpretativi e difficoltà di
applicazione delle norme.
La legge sulla privacy, oltre a garantire la salvaguardia dei dati personali di ogni persona, offre,
dal punto di vista aziendale, una serie di vincoli e opportunità volta a definire una metodologia
aziendale capace non solo di promuovere la cultura della protezione dei dati, ma anche di salvaguardare
il patrimonio informativo aziendale. Va aggiunto che il regolamento non vuole descrivere a livello
tecnico le soluzioni più idonee ma punire con sanzioni chi non adempie neppure le misure minime
di sicurezza fissate dalla legge sulla privacy. Nello sviluppo di una cultura della protezione dei dati
un ruolo fondamentale avrà la formazione del personale. La consapevolezza delle misure per la
sicurezza e la protezione dei dati non devono essere viste come un vincolo ma come un’occasione
di crescita, che consente una maggiore trasparenza dei flussi di informazioni, la revisione delle
attività svolte e delle procedure di gestione e il riordino degli archivi2 .

1.5. Riflessioni
Questo primo capitolo ha l’intenzione di attivare riflessioni. Non si desidera tutelare il crimine informatico, che come tale deve essere punito, ma fare luce su aspetti che spesso vengono trascurati
o trattati in maniera errata e poco documentata da molti giornalisti, spesso per ignoranza o favori a
chi detiene interessi avversi alla filosofia del software libero. Essere “hacker” non vuol dire essere
“criminali”, ma rapportarsi in una determinata maniera difronte alla tecnologia, un particolare approccio che spinge a testare una soluzione, materiale o immateriale come il software, per scoprirne
i limiti e apportare propria genialità per migliorarla e renderla qualitativamente “migliore”. Niente
di diverso dalla naturale spinta evolutiva. L’hacking deve essere un fattore culturale presente nella vita reale di una comunità informatizzata dove l’individuo è rappresentato sempre più da una
collezione di informazioni e la tutela di queste ultime decreta la privacy dello stesso.

2

Per maggiori dettagli e sviluppi delle argomentazioni illustrate in questa sezione si consiglia di visitare il sito
http://www.interlex.it.

14

2. Internet e Telematica
Internet ha decretato la nascita di una nuova civiltà fondata sulla comunicazione telematica. Sono
cadute le barriere legate alla distanza metrica ed è possibile, grazie alla rete, comunicare in tempo
reale con una persona nella parte opposta del globo. Internet ha reso il mondo a misura d’uomo.

2.1. Le origini
Alla fine degli anni ’60 il Dipartimento della Difesa degli Stati Uniti sviluppò soluzioni per affrontare eventuali attacchi bellici. Erano gli anni della guerra fredda e questa condizione spingeva la ricerca verso sistemi di sicurezza e comunicazione L’iniziale progetto venne affidato dal Dipartimento
della Difesa ad ARPA1 .
Tra il 1962 e il 1964 Paul Baran, un ingegnere alle dipendenze della RAND Corporation2 e figura
in stretto rapporto con ARPA, elaborò 11 rapporti dedicati al problema di come costruire una rete
di telecomunicazioni in grado di “sopravvivere” in caso di guerra nucleare e di attacco al territorio
americano da parte di forze nemiche ed è da questi rapporti che è sorto per la prima volta il termine
di “rete distribuita”, un concetto basilare nel successivo sviluppo delle reti telematiche e di Internet.
Una rete distribuita è caratterizzata da una topologia a ragnatela e non esiste una gerarchia
preordinata di nodi. Venne creata una prima rete di 4 nodi e la struttura era basata sul precedente
concetto e sulla pariteticità dei nodi (peer to peer).
La trasmissione dei dati all’epoca era particolarmente vincolata alle infrastrutture hardware e i
sistemi operativi utilizzati; ARPAnet era così vincolata a particolari infrastrutture di calcolo e comunicative. I limiti furono presto superati grazie allo sviluppo di un protocollo ideato per la trasmissione dei dati, il tcp/ip (Transmission Control Protocol/Internet Protocol), lo stesso protocollo che
tuttora viene utilizzato per Internet. L’Internet Protocol Suite, completata negli anni ’70, era in sintesi un mezzo flessibile per la comunicazione tra “mezzi di trasmissione” eterogenei. Dopo questa
particolare innovazione ARPAnet divenne predominio dei ricercatori universitari che lavoravano
per il Pentagono, la comunità scientifica che si accorse per prima della grande utilità nell’utilizzo
remoto di supercalcolatori per scopi di ricerca e comunicazione tra le varie università americane
sparse sul territorio nazionale. La mole di informazione crebbe a tal punto che nel 1984 ARPAnet
venne scissa in due reti ben distinte: Milnet per scopi militari ed Arpanet per scopi scientifici. Il
Dipartimento della Difesa Americana smise di finanziare il traffico interuniversitario ed il compito
di gestione venne assunto dal National Science Foundation, che diede vita a NSFnet. Nel 1985 la
rete scientifica cambiò nome in Internet e le stime mostravano 326 computer collegati dei quali 16
fuori dagli Stati Uniti. Nel 1990 erano collegati in rete circa 1000 calcolatori e tre anni dopo, nel 1993,
la cifra divenne 20 volte superiore. Tutto questo fu possibile grazie alla liberalizzazione di Internet in
ambiti accademici e scientifici e alla diffusione del sistema operativo Unix nella versione Berkeley,
strumento storicamente in relazione con la rete stessa sin dalle sue prime fasi di sviluppo.
1
2

Advanced Research Project Agency.
La RAND Corporation era un istituto civile di ricerche strategiche con sede a Santa Monica (California), descritto nel
1951 su Fortune come “l’azienda dell’aeronautica militare per l’acquisto di cervelloni”, in cui brillanti accademici
meditavano sulla guerra nucleare e sulla teoria dei giochi.

15


2.1.1. Autostrade dell’ Informazione
All’inizio degli anni ’90, come abbiamo rilevato precedentemente, il numero di calcolatori collegati ad Internet ebbe una crescita esponenziale tanto da interessare molti enti commerciali. I vincoli
iniziali vietavano l’utilizzo della rete per scopi differenti da quelli scientifici e molte compagnie interessate furono spinte ad entrare in stretta correlazione con le università nell’ambito della ricerca
per superare questi limiti. Molte compagnie commerciali crearono loro stesse delle dorsali di comunicazione da integrare ad Internet per i propri scopi e generarono un processo evolutivo senza
limitazioni verso la copertura capillare del pianeta. Dopo una situazione simile le barriere vennero
abbattute e si diede libero campo alle iniziative private e all’uso della rete per scopi variegati. Le
autostrade dell’informazione (Information Highways), così come venne definita Internet, erano un
obiettivo fondamentale nella campagna politica di Al Gore, un sogno che divenne realtà con il suo
incarico a vice-presidente degli Stati Uniti durante il governo Clinton. Gli Stati Uniti erano consci
del loro vantaggio tecnologico e dell’opportunità che detenevano nello sviluppo di queste strutture
globali. La posta in gioco era composta da ingenti capitali economici ma l’interesse di modellare a
loro immagine e somiglianza l’intera cultura moderna era l’elemento maggiormente perseguibile.
Vennero fatte diverse scelte strategiche: finanziamenti statali per lo sviluppo di strutture scolastiche / sanitarie e la liberalizzazione delle comunicazioni, i primi erano volti allo sviluppo di servizi
basilari e la seconda scelta diretta a fermare eventuali comportamenti di oligopolio.

2.1.2. Il Vecchio Continente
Pur con un approccio di base differente la Comunità Economica Europea avviò il suo cammino in
modo differente con la speranza di seguire un comportamento equilibrato nelle sue scelte decisionali. Esisteva un progetto del 1985 denominato Cosine (Cooperation for Open Systems Interconnection
in Europe) per la costituzione di una rete europea integrando realtà nazionali già esistenti. Il processo evolutivo di globalizzazione e sviluppo delle comunicazioni venne riassunto in un rapporto
nel 1992, un documento importante che ha dettato le linee di comportamento per la liberalizzazione
delle comunicazioni a partire dal gennaio 1998. Nell’ambito Italiano le direttive comunitarie sono
state rispettate e si è visto il passaggio in fasi differenti da un unico ente di gestione delle telecomunicazioni ad una situazione aperta gestita da un numero di compagnie private e supervisionata
dall’autorità governativa.

2.1.3. La situazione italiana
La storia di Internet nei periodi fino ad ora considerati è stata molto periferica e il mondo telematico
si è mosso al di fuori dei protocolli TCP/IP e della rete delle reti. Questa situazione era comune
sia nel contesto accademico che nella telematica amatoriale e commerciale. Nonostante questo isolamento tecnologico vi era un panorama variegato diviso tra Videotel, Fidonet, la rete dell’Istituto
Nazionale di Fisica Nucleare (INFNet) e successivamente la rete accademica del GARR, la rete I2U
degli utenti UNIX (l’origine di Iunet) e molte BBS cittadine.
L’inizio della telematica nazionale può determinarsi con l’anno 1986, anno in cui la SIP3 inizio
a commercializzare Videotel, un servizio telematico a struttura centralizzata al quale si accedeva
tramite le normali reti telefoniche. A questo primo approccio susseguì la rete Fidonet, una struttura
decentralizzata vicina al modello di Baran e fondamentalmente basato su un sistema di messaggistica. Fidonet era un’aggregazione di BBS4 con supporto per la tecnologia FTN, sistemi facilmente
3
4

SIP, servizio telefonico nazionale poi diventato Telecom Italia.
Bullettin Board System, sistemi telematici centralizzati nei quali uno o più macchine server fungono da centrali per lo
smistamento di comunicazioni tra gli utenti. Le BBS sono genericamente sistemi telematici nei quali un gruppo di
utenti può accedere a un ristretto insieme di file.

16

2.2. Le comunità virtuali
implementabili su semplici e comuni personal computer che tramite chiamate telefoniche notturne
e automatizzate permettevano lo scambio dei messaggi sui nodi di riferimento. La relativa facilità
con la quale era possibile implementare un nodo di questa rete si diffuse rapidamente alimentando
la primordiale cultura underground nazionale. Al di fuori di Fidonet furono di particolare rilievo
le esperienze di BBS come Agorà, legata al Partito Radicale, e MCLink, servizio complementare
alla rivista MCmicrocomputer, entrambe localizzate a Roma. INFNet (Istituto Nazionale di Fisica
Nucleare) fu la prima istituzione scientifica italiana a disporre di strutture telematiche già dal 1978;
nel 1987 la rete era cresciuta e contava 118 nodi collegati e fu anche il primo centro di ricerca a disporre di una connessione permanente a Internet. Nel 1988 la situazione accademica italiana venne
riconsiderata totalmente e venne costituito il GARR (Gruppo Armonizzazione Reti per la Ricerca),
organizzazione coordinata dal Ministero della Ricerca scientifica alla quale era assegnato il compito
di amministrare e sviluppare l’interconnessione tra le reti delle diverse università italiane. Gli iniziali poli della dorsale, o backbone, collegati ad alta velocità furono Milano, Bologna, Pisa, Roma e
Bari ma presto la rete fu ampliata ad altre 50 centri universitari. Il primo Internet provider italiano
fu Iunet nato grazie all’associazione I2U degli utenti Unix Italiani, raccordo italiano con la rete Eunet che legava esperti di Unix, matematici e informatici. Iunet è stata la prima rete Internet italiana
non legata al GARR nata inizialmente senza finalità commerciali. Nel 1994 nacque a Milano Iunet
SPA acquisita da Olivetti Telemedia e successivamente da Infostrada.
A conclusione di questa anteprima nazionale sul mondo telematico risalta che la propria popolazione era molto variegata comprendendo semplici smanettoni domestici o ricercatori universitari,
soluzioni semplici come Videotel o reti ad alta velocità con servizi molto specializzati anche se i tassi
di diffusione di questi servizi era tra i più bassi in Europa.

2.2. Le comunità virtuali
La telematica ha cambiato la società modificando i comportamenti di quest’ultima a un livello superiore rispetto a qualsiasi altra tecnologia. Come si è visto in questo capitolo, Internet è un progetto
che ha radici molto lontane e in questo arco di tempo la rete si è evoluta per rispondere alle esigenze
delle persone e delle aziende che investono in questa infrastruttura con un elemento in comune: la
comunicazione.
Anche il software libero e Linux, in particolar modo, ha creato una propria comunità di utenti e
successivamente tratteremo questo argomento nel dettaglio (71).

Netiquette
Come ogni comunità sociale che si forma, anche le comunità virtuali hanno una propria regolamentazione dei comportamenti. La Netiquette, come viene chiamata, è una forma di “educazione”
che porta a rispettare e proteggere le interazioni tra le persone in rete. A titolo di esempio, possiamo citare come un caso estraneo alla Netiquette l’uso improprio di uno strumento come la posta
elettronica per fare pubblicità commerciale. Questo fenomeno chiamato “spam” è stato largamente combattuto negli U.S.A. e l’Europa inizia a risentirne il contraccolpo in seguito alla crescita dei
servizi di vendita online. Un altro caso di Netiquette può essere l’interazione che avviene tra un
gruppo di persone in chat (IRC), dove comportamenti scorretti di alcuni soggetti possono limitare
o interrompere i rapporti con le altre persone.
Per chi desiderasse approfondire gli argomenti trattati, il documento di riferimento e’ RFC1855
"Netiquette Guidelines", ed anche RFC2635 "A Set of Guidelines for Mass Unsolicited Mailings and
Postings" disponibili sulla rete presso:
ftp://ftp.nic.it/rfc/rfc1855.txt

17

ftp://ftp.nic.it/rfc/rfc2635.txt

2.3. Servizi e strumenti di comunicazione
La nascita e lo sviluppo della rete ha creato rapporti di comunicazione e servizi relativi. Diversi sono
gli strumenti sviluppati per lo svolgimento delle attività quotidiane e di seguito vengono presentati
alcuni tra i più importanti.

2.3.1. Posta elettronica
La posta elettronica (e-mail) è lo strumento più diffuso ed importante della rete che permette alle
persone di comunicare tra loro tramite semplici messaggi testuali o messaggi ricchi di elementi multimediali come è possibile al giorno d’oggi con gli attuali strumenti software esistenti. Le persone
abituate a lavorare con sistemi operativi di tipo Unix sono vicine alla messaggeria digitale da sempre presente in sistemi multiutenti. Non è un caso che la forma degli indirizzi e-mail sia la stessa
che rappresenta un utente collegato @ (at, presso) un sistema. Anche se sono andate perse tutte le
caratteristiche tattili delle vecchie lettere cartacee, utilizzare la posta elettronica vuol dire utilizzare un
mezzo veloce con costi ridotti e con la possibilità di trasferire file come allegati.

2.3.2. Newsgroup
I newsgroup sono gruppi di discussione divisi per argomento dove è possibile spedire un proprio
messaggio in una bacheca virtuale pubblica dove altre persone potranno leggerlo ed eventualmente
rispondere. E’ una comunicazione uno-a-molti che tra le sue origine dal lontano 1979 quando alcuni
studenti informatici delle università della Duke University e della University of North Carolina ne
implementarono la struttura per consentire lo scambio di messaggi tra le due comunità informatiche al margine di ARPANET. La caratteristica che rivoluzionò a suo tempo questo servizio fu la
possibilità di organizzare molteplici discussioni pubbliche su argomenti specifici non localizzate o
controllate in siti centrali ma diffuse e sincronizzate tra i vari sistemi che supportavano il servizio.

2.3.3. IRC (Internet Relay Chat)
Probabilmente è il servizio telematico che affascina maggiormente le persone perchè permette di
comunicare in tempo reale con altre persone sia in modo diretto che in forma pubblica ad un gruppo di persone presenti in determinati canali, aggregazioni che si possono liberamente creare con
estrema facilità.
IRC originariamente nacque come protocollo di conferenza testuale per BBS nell’agosto del 1988
e vide la sua definzione ufficiale con il documento RFC 1459 del 1993. L’originale sviluppatore del
sistema di comunicazione IRC fu il finlandese Jarkko Oikarinen ma l’interesse per questa soluzione
software attrasse moltissimi sviluppatori e crebbe rapidamente implementando numerose caratteristiche e servizi. Il primo server disponibile su Internet fu tolsun.oulu.fi il quale funziona ancora
nel momento in cui scrivo questa breve parentesi storica.
Al giorno d’oggi esistono numerose famiglie di server IRC sparsi in tutto il mondo e tra queste
la più diffusa sul nostro territorio nazionale è IRCNET.

2.3.4. Il Web e gli ipertesti
E’ il servizio Internet più recente ma anche quello che ha avuto maggior sviluppo negli ultimi anni.
Utilizzando un navigatore o browser è possibile visualizzare pagine ipertestuali di informazione
con il supporto di immagini, suoni, animazioni. Per definire cosa sia un ipertesto prendiamo in

18

2.4. DNS e i Nomi Dominio
considerazione le seguenti definizioni:

“Testo che non costituisce una singola sequenza e che può essere letto in diversi ordini; specialmente testo e grafica [...] che sono interconnessi in modo che il lettore del materiale (un sistema
informatico) può interrompere la lettura del documento in determinati punti per consultare altro
materiale correlato.” (Oxford Dictionary)

e anche la seguente:

“Termine coniato da Ted Nelson attorno al 1965 per designare un insieme di documenti contenenti riferimenti incrociati i quali permettono al lettore di muoversi facilmente da un documento
all’altro” (Free On Line Dictionary of Computing)

In sintesi gli ipertesti sono insiemi di documenti consultabili in modo non sequenziale attraverso
un software (es. browser5 ) che permette al lettore di muoversi agevolmente da un documento ad
un altro documento correlato in modo discontinuo.
Sebbene il concetto di ipertesto risalga agli anni ’60, l’applicazione comune più diffusa ha preso piede con la nascita del Web, la ragnatela, progettata da Tim Berners-Lee al CERN di Ginevra
tra il 1989 e il 1990. Successivamente questo sistema si diffuse rapidamente passando da interfacce semplici e a caratteri a soluzioni software molto raffinate con supporto per elementi grafici e
multimediali.

Il DNS (Domain Name System) è lo strumento utilizzato per gestire una parte molto importante di
Internet: la risoluzione dei nomi di dominio.

2.4.1. Internet e le internet
E’ doveroso analizzare, in questa sezione, due termini che spesso possono esser visti come identici.
Le parole in questione sono “Internet” con la lettera iniziale maiuscola e “internet”. Sebbene possa
sembrare una finezza, la distinzione c’è ed è importante. Internet, con la lettera maiuscola, fa riferimento alla rete che iniziò con il progetto ARPAnet e continua oggigiorno come la confederazione
di tutte le reti TCP/IP direttamente o indirettamente collegate al backbone6 degli Stati Uniti. La
parola “internet” con tutte le lettere minuscole rappresenta tutte le reti, di piccole o grandi dimensioni, che utilizzano lo stesso protocollo di comunicazione. Ogni internet (lettere minuscole) non
necessariamente dev’essere connessa a Internet (lettera maiuscola iniziale) e non necessariamente
deve utilizzare tcp/ip come suo protocollo di base. Le internet aziendali sono un esempio, come
quelle di tipo Xerox XNS o DECnet. Negli ultimi anni sono nati ulteriori nuovi termini più che altro
spinti da politiche di marketing. Il termine “intranet” rappresenta una rete aziendale che utilizza
gli strumenti di Internet in un ambito ristretto. Parallelamente il termine “extranet” rappresenta la
rete che unisce diverse compagnie tra loro, oppure una compagnia con i propri rivenditori.
5

Il browser è un programma che permette di accedere e consultare documenti tramite il protocollo HTTP. Il primo browser grafico per il Web è stato Mosaic ed è stato sviluppato da Marc Andressen nel 1993. Successivamente Andressen
ha fondato la società Netscape.
6
Il backbone è l’infrastruttura portante delle telecomunicazioni.

19


2.4.2. Le origini del Domain Name System
In questo stesso capitolo si è già accennato ai passaggi storici da ARPAnet a Internet. Nella primordiale rete esistente ogni computer collegato era caratterizzato da informazioni che lo identificavano in maniera univoca in rete. Il file che conteneva tutte queste informazioni era HOSTS.TXT7
ed era mantenuto dal Network Information Center dello SRI8 . Gli amministratori dei sistemi connessi in rete ARPAnet inviavano i propri cambiamenti al SRI-NIC e scaricavano successivamente
il file HOSTS.TXT con le variazioni avvenute. Era chiaramente un meccanismo macchinoso e lo divenne ancor più quando ARPAnet iniziò ad utilizzare il protocollo TCP/IP e la popolazione della
rete crebbe enormemente. A questo punto il metodo basato sul file HOSTS.TXT riscontrava diversi
problemi:
¢ Collisione dei nomi Era facile avere due nomi di computer identici in rete e questo si scontra-

va con il presupporto di univocità preposto.
¢ Consistenza Mantenere aggiornato il file HOSTS.TXT divenne sempre più difficile visti i con-

tinui aggiornamenti che venivano richiesti.
¢ Traffico e carico Gli strumenti presenti presso SRI-NIC divennero inefficienti a causa del traf-

fico di rete incredibile e dell’alto carico che dovevano subire i processori dei Server presenti.
Le persone che governavano la rete ARPAnet cercarono una tecnologia valida per sostituire il metodo fino ad allora utilizzato, capace di scalare meglio le esigenze, ridurre il traffico in rete, facile da
gestire e garante dell’integrità dei nomi di dominio esistenti. Nel 1984, Paul Mockapetris creò la basilare struttura del nuovo sistema e rilasciò in rete i documenti RFC9 882 e 883 dove veniva descritto
il Domain Name System, o semplicemente DNS. La prima implementazione di DNS era chiamata
JEEVES ma venne rapidamente susseguita da BIND, un software sviluppato per la versione di Unix
BSD 4.310 da Kevin Dunlap.

2.4.3. Nomi di Dominio
Un nome di dominio è una etichetta, un nome che viene associato ad un indirizzo IP in rete ed è
rappresentato da un nome e un top-level domain, ad esempio:
istruzione.it

Dove “istruzione” è in questo caso un nome fittizio e “.it” rappresenta la nazionalità del
dominio in questione.
Top-Level Domain

Lo spazio dei nomi di dominio era diviso originariamente in 7 Top-Level:

.com Organizzazioni di carattere commerciale, come ad esempio Silicon Graphics (sgi.com), Sun
Microsystems (sun.com).
.edu Istituti di educazione americani, come ad esempio U.C. Berkeley (berkeley.edu), Purdue
University (purdue.edu).
7

In ambienti Unix rappresentato dal file /etc/hosts.
SRI è l’istituto della ricerca di Stanford a Menlo Park, California.
9
RFC o Request for Comments. Sono documenti che introducono una nuova tecnologia sulla rete Internet. Gli RFC sono
distribuiti gratuitamente in rete e sono destinati agli sviluppatori che vogliono supportare o migliorare determinate
tecnologie.
10
UNIX BSD 4.3 è stato sviluppato dall’Università della California a Berkeley.
8

20

.gov Organizzazioni governative, come ad esempio la NASA (nasa.gov), National Science Foundation (nsf.gov).
.mil Organizzazioni militari, come ad esempio l’esercito degli Stati Uniti, U.S. Army (army.mil) e
la Marina, U.S. Navy (navy.mil).
.net Organizzazioni orientate alle tecnologie di networking, come ad esempio NSFNET (nsf.net).
.org Organizzazioni non commerciali, come ad esempio Electronic Frontier Foundation (eff.org).
.int Organizzazioni internazionali, come ad esempio la NATO (nato.int)

Non è un caso che l’orientamento dei top-level domain sia modellato principalmente attorno alle
esigenze degli Stati Uniti; si ricorda che proprio quest’ultimi finanziarono il progetto ARPAnet,
successivamente diventato Internet.
Lo sviluppo della rete ha mostrato le limitazioni degli originali top-level domain e a questi sono
stati aggiunti i Domini Nazionali, ovvero una codifica di 2 lettere che identifica ogni singola nazione
nel mondo secondo lo standard ISO 316611 . L’Italia è rappresentata dal top-level domain .it.
Registrare un Nome di Dominio
La gestione dei nomi di dominio è gestita in modalità differenti. Nel caso di nomi di dominio che
utilizzano gli originari 7 top-level domain la gestione era riservata fino a poco tempo fa esclusivamente all’InterNIC, un organo nazionale statunitense, mentre dopo una politica di deregulation
ora è possibile usufruire di alternativi servizi da parte di imprese che si occupano appositamente di
questi servizi telematici. Per quel che riguarda i nomi di dominio ISO 3166 la gestione viene affidata
a livello nazionale. In Italia la gestione del top-level domain it è gestita dal GARR, autorità al quale
è necessario rivolgersi per la registrazione.

2.4.4. DNS in Breve
Il Domain Name System è una bancadati distribuita che permette il controllo locale dei nomi di
dominio su segmenti della rete. Tramite un sistema di replica, le modifiche fatte su un determinato
segmento di rete da parte degli amministratori incaricati vengono “copiate” e distribuite pubblicamente nella totalità dei computer collegati. I programmi che gestiscono tuttora questi segmenti di
rete sono denominati Name Server mentre sono Resolver i programmi che interrogano quest’ultimi
per la risoluzione di un nome di dominio in rete. Per chiarire maggiormente il sistema prendiamo
un esempio base. Un amministratore di DNS deve gestire un particolare dominio chiamato linux.it.
In questo dominio è presente un computer in rete che vogliamo chiamare erlug.linux.it. L’amministratore per fare questo deve agire sul Name Server presente sul dominio linux.it, aggiungere
l’indirizzo ip e il nome erlug.linux.it. Sarà compito del Name Server stesso, tramite il sistema
che lo contraddistingue a replicare questi dati sui DNS di livello superiore finché l’informazione
non è accessibile ad ogni computer in rete. Come si può capire questo metodo scompone il traffico
di rete e il carico dei processori a livelli.

F.A.Q.
Introduciamo, sin dal primo capitolo, la sezione della F.A.Q. ovvero Frequently Asked Questions,
le domande richieste maggiormente. L’autore valuta eventuali domande da parte dei lettori per
ampliare la lista ed eliminare ulteriori dubbi sorti dagli argomenti in esame.
11

La Gran Bretagna in accordo con lo standard ISO 3166 dovrebbe utilizzare il top-level domain di tipo gb, ma molte
organizzazioni preferiscono utilizzare l’estensione uk, probabilmente per motivazioni di carattere politico.

21

Domanda: “Devo utilizzare obbligatoriamente il DNS per collegarmi ad Internet?” Per la connessione ad Internet non è necessario questo parametro ma lo diventa se volete utilizzare la pagine
web o accedere ai servizi offerti dalla rete. Senza DNS dovreste conoscere gli indirizzi IP di ogni
server in rete, mentre nel caso contrario basterebbe conoscere il nome di dominio e in automatico
avviene la risoluzione. E’ più semplice ricordarsi che per andare sul sito di ErLug (Emilia Romagna
Linux User Group) basta aprire un browser e digitare l’indirizzo http://erlug.linux.it invece
del numero IP che identifica il server in rete.
Domanda: “Cosa mi serve per poter gestire la posta elettronica?” Se si desidera gestire una
corrispondenza di posta elettronica è chiaramente necessario disporre di una propria casella postale per le risposte. Esistono numerosi servizi che offrono gratuitamente caselle di posta elettronica.
Nel caso italiano esistono molti provider Internet che insieme alla connessione includono questo
servizio. Una volta ottenuta una casella postale servono pochi ulteriori parametri: il server SMTP,
ovvero il servizio che gestisce la “spedizione” delle vostre e-mail. Esempio:
mail.provider.it

il server POP3 (o IMAP a seconda dei casi) per gestire la posta che arriva nella vostra casella
postale. E’ frequente trovare come server di questo tipo lo stesso utilizzato per la spedizione:
mail.provider.it

Il server di “spedizione” (SMTP o Simple Mail Transfer Protocol) non richiede parametri aggiuntivi per lo svolgimento delle proprie operazioni al contrario del server di “ricezione” (POP3) dove
risiedono i vostri personali messaggi. Per accedere a quest’ultimo con un programma di gestione
della posta elettronica è necessario aggiungere il parametro che identifica l’utente (genericamente la
parte iniziale del vostro indirizzo di posta) e una parola d’ordine (password) che solo voi conoscete.
Domanda: “Utilizzando posta elettronica e newsgroup è possibile scaricare dei virus nel
proprio computer?” Con la posta o le news è possibile trovare allegati dei file. Guardatevi da
questi se non conoscete chi ve li spedisce! I virus sono particolari programmi che si insediano
nel vostro computer alterando le operazioni basilari. Vengono trasmessi attraverso file eseguibili
(ad esempio i file .exe nel mondo Dos/Windows) o attraverso documenti particolari che possono
includere linguaggi macro al proprio interno (ad esempio i file .doc o .xls). Gli ultimi virus esaminati
sono chiamati “Macro Virus”.

22

3. Unix
Negli anni ’60, agli albori della Scienza dei Computer (Computer Science) i calcolatori non parlavano
tra loro. Spesso i calcolatori di uno stesso produttore avevano bisogno di interpreti per condividere
informazioni ed è inutile prendere in considerazione computer di produttori differenti. Sono passati
molti anni e in estrema sintesi verranno illustrati nella pagine che seguono.

3.1. Da Multics a Unix
Nel 1965, nei laboratori della Bell, una divisione AT&T, veniva aperto un progetto chiamato Multics
(Multiplexed Information and Computing Service) che vedeva la collaborazione di General Electric
e del MIT1 per trovare una soluzione capace di gestire centraline telefoniche, sistemi di calcolo
multiutente con costi ridotti. Nonostante le buone intenzioni, problemi di budget decretarono la fine
del progetto ma questo non fermò Ken Thompson e Dennis Ritchie che in seguito all’esperienze fatte
precedentemente continuarono a lavorare su un progetto loro con i relativi ed evidenti problemi
correlati come la necessità di trovare un calcolatore per lavorare. Venne preparato un piano di
sponsorizzazioni ma questo fu rifiutato e le voci di corridoio dicono che Bill Baker, il vice-presidente
dei Bell Labs, esclamò:
“Bell Labs just doesn’t do business this way!”
Era un progetto molto vago sotto l’aspetto economico e non fu abbastanza convincente per ricevere
i fondi necessari, là dove era già stata decretata la fine di Multics in precedenza. Ritchie e Thompson
non si persero d’animo, prepararono un prospetto del sistema operativo e lo distribuirono tramite
l’ufficio stampa dei Bell Labs ad un ampio numero di ricercatori. Questo scatto ebbe i suoi frutti e
venne trovato un piccolo e usato PDP-7 da utilizzare per la sperimentazione e lo sviluppo del progetto. L’estate del ’69 fu interamente dedicata a realizzare una bozza significativa per iniziare i lavori
del progetto.
1

Massachusetts Institute of Technology

Figura 3.1.: Ritchie e Thompson in foto recenti

23

3. Unix

Figura 3.2.: Ritchie e Thompson difronte al PDP
Nel 1970 fu battezzato Unix da Brian Kernighan come gioco di parole con Multics e fu sottoposto un prospetto a due responsabili dei dipartimenti di ricerca per l’acquisto di un PDP-11; Doug
McIlroy e Lee McMahon furono di fondamentale importanza e una volta trovati i fondi necessari fu
possibile acquistare il calcolatore per il progetto. Il porting di Unix dal PDP-7 al PDP-11 venne fatto
tramite due terminali Teletype 33 (immagine ??) e rapidamente attrasse a sè credibilità nei confronti
degli altri dipartimenti di ricerca. Sulla spinta del successo fu ulteriormente proposto di acquistare
un nuovo sistema PDP-11/45 e quest’ultima proposta non ebbe problemi a concretizzarsi.
In origine tutto il sistema operativo era scritto in linguaggio assembly. Era necessario trovare
una soluzione per rendere questo iniziale sistema operativo portabile su altri calcolatori in maniera
semplice. Ken Thompson inventò invece un linguaggio chiamato B, che fu influenzato da un altro
linguaggio chiamato BCPL2 . Nel 1971 cominciò il lavoro al linguaggio che sarebbe diventato il C, un
passo evolutivo che svincolava il linguaggio dal precedente calcolatore utilizzato per lo sviluppo.
Nel 1973 il kernel di Unix fu riscritto in C e poteva funzionare su dieci macchine. Nell’ottobre del
1973, Thompson e Ritchie presentarono un paper al Symposium for Operating System Principles e
l’interesse per il sistema esplose. All’epoca, la AT&T era indagata per comportamenti monopolistici
e le fu ordinato di rimanere fuori dall’industria dei computer; i suoi legali decisero che sarebbe
stato giusto permettere alle università di disporre del sistema operativo alle condizioni dettate dalla
stessa compagnia che in buona parte si sintetizzavano nella totale assenza di assistenza tecnica. Ciò
costrinse gli utenti a riunirsi per potersi prestare assistenza reciprocamente, rinforzando i valori che
all’inizio avevano portato alla creazione del sistema. Ma una tradizione di condivisione non avrebbe
impedito che nella comunità degli utenti si formassero profonde divisioni - e due delle prime, a quel
tempo stavano proprio per nascere. Nel 1975 Ken Thompson ritornò all’Università della California
a Berkeley, e portò Unix con sé. Là due dottorandi, Chuck Haley e Bill Joy, fecero il porting del
sistema Pascal, al quale Thompson aveva lavorato, ad uno stato in cui poteva essere utilizzato, e
crearono l’editor di testi vi. Nacque così la Berkeley System Distribution di Unix o più semplicemente
BSD Unix, una soluzione che veniva distribuita su nastro su richiesta. Le stesse intenzioni erano
ben lontane dagli scopi commerciali; la diffusione di BSD Unix, come affermò Joy, era un modo per
ampliare la base degli utenti e avere maggior feedback e così fu.
Nel corso degli anni BSD Unix venne continuamente migliorato e ampliato. La “Second Berkeley Software Distribution” (2BSD) era pronta nel 1978 e a questa susseguì una nuova versione nel
dicembre 1979, la 3BSD. Quest’ultima venne particolarmente apprezzata all’interno degli ambienti
scientifici e universitari. Grazie a Bob Fabry viene ricevuto un ingente finanziamento dal progetto
DARPA (Defense Advanced Research Project Agency) volto a migliorare e sviluppare le funzionali2

Basic Combined Programming Language, ideato da Martin Richards presso l’università di Cambridge.

24

3.2. La “Networking Release 1”
tà di rete del sistema operativo. Nel 1980 vengono rilasciate le distribuzioni 4BSD e 4.1BSD, il primo
sostanzioso passo nel ramo networking su TCP/IP.
Nella metà degli Anni Settanta Unix stava crescendo rapidamente, ma veniva spesso sottovalutato in rapporto a soluzioni presenti. Nel 1978 la DEC mise in commercio VAX, che era il successore
del PDP-11, la culla di Unix. Questi calcolatori si diffusero rapidamente e il loro sistema operativo
proprietario, il VMS, fu largamente sostituito da Unix, specialmente dopo l’uscita del BSD 4.2 nel
1982. AT&T nel 1984 fondò la propria divisione computer e vennero delineati alcuni prodotti da
offrire sul mercato, tra questi Unix System V che girava su calcolatori 3B della stessa compagnia.
Nello stesso anno Bill Joy lasciò l’università e fondò la Sun Microsystems, compagnia che produceva calcolatori con incluso BSD Unix e il supporto per TCP/IP. Fu una scelta strategica quella di
allegare il software al proprio hardware senza costi aggiuntivi. Il mercato aveva alta profittabilità
e rapidamente accorsero nuovi concorrenti come Convex, Multiflow, Masscomp, Silicon Graphics,
Pyramid, Stardent e NeXT. Era l’epoca dei killer micros, come furono chiamati, soluzioni hardware
più veloci e meno costose dei minicomputer e corredate da sistemi Unix e Unix-like. I produttori
di workstation distrussero il mercato dei minicomputer e poi cominciarono a farsi guerra tra loro.
Unix si era spostato al centro dell’attenzione seppure ogni produttore offrisse la propria versione
del sistema operativo. Alcune di queste erano basate sullo stile che si era sviluppato intorno al BSD,
mentre altre si richiamavano all’USG System V Release 4 (SVR4) della AT&T.

3.2. La “Networking Release 1”
Le varie generazioni di Unix si susseguirono fino al 1989, anno di nascita della “Network Release
1”, una versione di Unix caratterizzata dalla totale libertà di utilizzo del codice sorgente, cosa che
precedentemente era vincolata da una particolare licenza AT&T. Avvenne un cambiamento rilevante
e le spinte motrici furono motivazioni di carattere economico (costi aggiuntivi) e la libera fruizione
di codice sorgente. La somma di denaro da versare ad AT&T per ottenere la licenza di accesso al
codice sorgente non era particolarmente rilevante ma coincise con l’accattivante soluzione proposta
dall’Università di Berkeley.
In pochissimi mesi, un esercito di programmatori sostituì ogni applicazione software che potesse
essere ricondotta ad AT&T; anche il kernel non fu da meno ma a causa di motivazioni tecniche e
legali non fu possibile eliminare determinate porzioni di codice. Ogni vincolo venne superato con
la “Network Release 2” del 1991. Nell’anno successivo, Bill Jolitz annuncia la nascita di 386/BSD,
versione di BSD Unix scritta per microprocessori Intel 80386, il trampolino di lancio per il NetBSD
Group, una task force intenta a migliorare le soluzioni per l’installazione/diffusione lato “utente”.
Il 1992 segna inoltre il passaggio di mano degli Unix System Laboratories da AT&T a Novell, la
quale compie a sua volta un passaggio nel 1995 in favore di SCO (Santa Cruz Operation).
Non si può negare la vita travagliata del sistema operativo ma nonostante questo ha affascinato
e continua ad affascinare una larghissima schiera di utenti e molto spesso stupire per caratteristiche
che il futuro decreterà essenziali nel settore informatico contemporaneo.

3.3. Free Software Foundation
Nel 1983 Richard M. Stallman fondò il progetto GNU e la Free Software Foundation, il cui scopo era
produrre un sistema Unix-compatibile completamente gratuito e liberamente distribuibile. Tuttavia,
il metodo di questo gruppo era cominciare con le utilities - editor di testo, compilatori, e tutto il
resto - lavorando in direzione di un kernel completamente nuovo. Malgrado non si sia ancora

25

3. Unix
realizzato il progetto a livello del kernel3 il software prodotto da GNU era di una tale qualità che gli
amministratori di sistema spesso sostituirono i programmi originali delle loro distribuzioni di Unix
con le versioni GNU. Malgrado questo le compagnie preferirono curare i loro interessi giocando
probabilmente contro questa filosofia di libero scambio del codice senza limitazioni.

F.A.Q.
Domanda: “C’è differenza tra Unix e UNIX, scritto con lettere maiuscole?” Con Unix indichiamo l’insieme di tutti i sistemi di questo tipo. UNIX è un marchio registrato che indica la
realizzazione di Unix creata da USL (Unix System Laboratories) della Novell.
Domanda: “Che importanza ha avuto il sistema operativo Unix nello sviluppo della rete Internet?” Esiste un rapporto sinergico tra Unix e Internet. Se da un lato il sistema operativo ha
trovato ampiamente sviluppo in rete, Internet e le tecnologie relative hanno trovato la propria culla
nel sistema operativo in questione. L’esempio del Domain Name System è rappresentativo. L’organizzazione delle informazioni è gerarchicamente molto simile alla struttura ad albero del file system
Unix.
Domanda: “Unix è ancora un privilegio per pochi? Serve necessariamente un calcolatore molto potente per utilizzare questo sistema operativo?” Esistono versioni commerciali e
“free”, nel concetto Open Sources. Le versioni commerciali genericamente sono sviluppate per
particolari piattaforme hardware e ottimizzate per sfruttare le caratteristiche di quest’ultime. Le
versioni “free” grazie alla loro natura “aperta” si evolvono rapidamente offrendo il supporto per un
ampio insieme di periferiche e molte caratteristiche tecniche tipiche delle versioni commerciali. Tra
i sistemi “free” possiamo ricordare GNU/Hurd e GNU/Linux: entrambi hanno un ampio supporto
di periferiche e offrono prestazioni molto buone sui computer comunemente in vendita sul mercato.

3

Il progetto HURD rappresenta il sogno di GNU ma questo kernel è ancora in fase ampiamente sperimentale ai giorni nostri. Per maggiori informazioni in merito è possibile leggere informazioni online su
http://www.gnu.ai.mit.edu/software/hurd/.

26

4. Open Source
Dopo aver presentato la storia di UNIX e accennato alla nascita del movimento GNU è sembrato doveroso dare maggiori dettagli sul movimento che ha coinvolto una comunità di sviluppatori molto
ampia e ha dato vita tra i numerosi progetti al sistema operativo GNU/Linux.
Proprio per aumentare l’informazione in merito sono stati scelti due documenti autorevoli scritti
da altrettanto autorevoli guru. Il primo documento è di Richard Stallman, l’uomo che ha fondato la
Free Software Foundation, considerato per molti un visionario per molti altri un genio. Il testo vuole
essere una base da analizzare per creare una propria opinione in merito. Il secondo documento è di
Bruce Perens, il fondatore della distribuzione Debian, ed è una dettagliata analisi delle varie licenze
software presenti con relative caratteristiche. Il testo è diretto con particolare cura agli sviluppatori
ma può essere un ottimo riferimento per gli utenti finali che utilizzeranno soluzioni software per le
proprie esigenze.
Puntualizzazioni dell’autore Mentre il primo articolo è indiscutibile perchè trattasi di una esposizione storica personale sul secondo articolo vanno fatte delle premesse. Perens introduce problematiche sulle licenze dei due principali ambienti desktop per GNU/Linux, ovvero GNOME e KDE,
preferendo il primo progetto per motivazioni etiche. L’articolo coglie indiscutibilmente nel segno
ma non è aggiornato al cambiamento di licenza in GPL delle librerie Qt di Troll Tech, lo strato basilare del desktop KDE. In seguito a questo cambiamento sembra diventato superficiale mantenere
due progetti affini con uguali motivazioni di carattere etico. Dal punto di vista dell’usabilità KDE è
anche molto avanti rispetto al progetto antagonista.

4.1. Il progetto GNU1
di Richard Stallman

La prima comunità di condivisione del software
“Quando cominciai a lavorare nel laboratorio di Intelligenza Artificiale del MIT nel 1971, entrai a
far parte di una comunità in cui ci si scambiavano i programmi, che esisteva già da molti anni. La
condivisione del software non si limitava alla nostra comunità; è un cosa vecchia quanto i computer,
proprio come condividere le ricette è antico come il cucinare. Ma noi lo facevamo più di quasi
chiunque altro.
Il laboratorio di Intelligenza Artificiale (AI) usava un sistema operativo a partizione di tempo
(timesharing) chiamato ITS (Incompatible Timesharing System) che il gruppo di hacker2 del laboratorio aveva progettato e scritto in linguaggio assembler per il Digital PDP-10, uno dei grossi elabo1

La traduzione di questo saggio è stata revisionata e curata, con la supervisione dell’autore, da Lorenzo Bettini, Antonio
Cisternino, Francesco Potortì e Alessandro Rubini. Al documento sono state apportate correzioni e migliorie della
traduzione.
2
Nota di Stallman: L’uso del termine hacker nel senso di pirata è una confusione di termini creata dai mezzi di informazione. Noi hacker ci rifiutiamo di riconoscere questo significato, e continuiamo a utilizzare la parola nel senso di uno
che ami programmare, e a cui piaccia essere bravo a farlo.

29

4. Open Source

Figura 4.1.: Richard Stallman
ratori di quel periodo. Come membro di questa comunità, hacker di sistema nel gruppo laboratorio,
il mio compito era migliorare questo sistema.
Non chiamavamo il nostro software software libero, poiché questa espressione ancora non esisteva, ma si trattava proprio di questo. Quando persone di altre università o di qualche società
volevano convertire il nostro programma per il proprio sistema e utilizzarlo, erano le benvenute.
Se si vedeva qualcuno usare un programma sconosciuto e interessante, si poteva sempre chiedere
di vederne il codice sorgente, in modo da poterlo leggere, modificare, o prenderne, cannibalizzarne
alcune parti per creare un nuovo programma.”

La comunità si dissolve
“La situazione cambiò drasticamente all’inizio degli anni ’80 quando la Digital smise di produrre
la serie PDP-10. La sua architettura, elegante e potente negli anni ’60, non poteva essere estesa in
modo naturale ai più grandi spazi di indirizzamento che si stavano rendendo possibili negli anni
’80. Questo significò che quasi tutti i programmi che formavano ITS divennero obsoleti.
La comunità di hacker del laboratorio di Intelligenza Artificiale si era già dissolta non molto
tempo prima. Nel 1981 la Symbolics, nata da una costola del laboratorio stesso, gli aveva sottratto
quasi tutti gli hacker; l’ormai esiguo gruppo rimasto fu dunque incapace di sostenersi (il libro Hackers di Steve Levy narra questi eventi, oltre a fornire una fedele ricostruzione di questa comunità
ai suoi inizi). Quando il laboratorio di Intelligenza Artificiale nel 1982 acquistò un nuovo PDP-10,
i sistemisti decisero di utilizzare il sistema timesharing non libero della Digital anziché ITS. I moderni elaboratori di quell’epoca, come il VAX o il 68020, avevano il proprio sistema operativo, ma
nessuno di questi era libero: si doveva firmare un accordo di non-diffusione persino per ottenerne
una copia eseguibile.
Questo significava che il primo passo per usare un computer era promettere di negare aiuto al
proprio vicino. Una comunità cooperante era vietata. La regola creata dai proprietari di software
proprietario era: “se condividi il software col tuo vicino sei un pirata. Se vuoi modifiche, pregaci di
farle”.
L’idea che la concezione sociale di software proprietario - cioè il sistema che impone che il software non possa essere condiviso o modificato - sia antisociale, contraria all’etica, semplicemente
sbagliata, può apparire sorprendente a qualche lettore. Ma che altro possiamo dire di un sistema
che si basa sul dividere utenti e lasciarli senza aiuto? Quei lettori che trovano sorprendente l’idea
possono aver data per scontata la concezione sociale di software proprietario, o averla giudicata uti-

30

4.1. Il progetto GNU
lizzando lo stesso metro suggerito dal mercato del software proprietario. I produttori di software
hanno lavorato a lungo e attivamente per diffondere la convinzione che c’è un solo modo di vedere
la cosa.
Quando i produttori di software parlano di “difendere” i propri “diritti” o di “fermare la pirateria”, quello che dicono è in realtà secondario. Il vero messaggio in quelle affermazioni sta nelle assunzioni inespresse, che essi danno per scontate; vogliono che siano accettate acriticamente.
Esaminiamole, dunque.
Una prima assunzione è che le aziende produttrici di software abbiano il diritto naturale indiscutibile di proprietà sul software, e di conseguenza, abbiano controllo su tutti i suoi utenti. Se
questo fosse un diritto naturale, non potremmo sollevare obiezioni, indipendentemente dal danno
che possa recare ad altri. È interessante notare che, negli Stati Uniti, sia la costituzione che la giurisprudenza rifiutano questa posizione: il diritto d’autore non è un diritto naturale, ma un monopolio
imposto dal governo che limita il diritto naturale degli utenti a effettuare delle copie.
Un’altra assunzione inespressa è che la sola cosa importante del software sia il lavoro che consente di fare - vale a dire che noi utenti non dobbiamo preoccuparci del tipo di società in cui ci è
permesso vivere. Una terza assunzione è che non avremmo software utilizzabile (o meglio, che non
potremmo mai avere un programma per fare questo o quell’altro particolare lavoro) se non riconoscessimo ai produttori il controllo sugli utenti di quel programmi. Questa assunzione avrebbe
potuto sembrare plausibile, prima che il movimento del software libero dimostrasse che possiamo
scrivere quantità di programmi utili senza bisogno di metterci dei catenacci.
Se rifiutiamo di accettare queste assunzioni, giudicando queste questioni con comuni criteri di
moralità e di buon senso dopo aver messo al primo posto gli interessi degli utenti, tenendo conto che
gli utenti vengono prima di tutto, arriviamo a conclusioni del tutto differenti. Chi usa un calcolatore
dovrebbe essere libero di modificare i programmi per adattarli alle proprie necessità, ed essere libero
di condividere il software, poiché aiutare gli altri è alla base della società.
Non c’è modo in questa sede di trattare approfonditamente i ragionamenti che portano a questa
conclusione; il lettore interessato può cercare le informazioni in rete a questo indirizzo:
http://www.gnu.org/philosophy/why-free.html

Una difficile scelta morale
“Una volta che il mio gruppo si fu sciolto, continuare come prima fu impossibile. Mi trovai di fronte
a una difficile scelta morale. La scelta facile sarebbe stata quella di unirsi al mondo del software proprietario, firmando accordi di non-diffusione e promettendo di non aiutare i miei compagni hacker.
Con ogni probabilità avrei anche sviluppato software che sarebbe stato distribuito secondo accordi
di non-diffusione, contribuendo così alla pressione su altri perché a loro volta tradissero i propri
compagni. In questo modo avrei potuto guadagnare, e forse mi sarei divertito a programmare. Ma
sapevo che al termine della mia carriera mi sarei voltato a guardare indietro, avrei visto anni spesi
a costruire muri per dividere le persone, e avrei compreso di aver contribuito a rendere il mondo
peggiore.
Avevo già sperimentato cosa significasse un accordo di non diffusione per chi lo firmava, quando
qualcuno rifiutò a me e al laboratorio AI del MIT il codice sorgente del programma di controllo della
nostra stampante; l’assenza di alcune funzionalità nel programma rendeva oltremodo frustrante
l’uso della stampante. Per cui non mi potevo dire che gli accordi di non-diffusione fossero innocenti.
Ero molto arrabbiato quando quella persona si rifiutò di condividere il programma con noi; non
potevo far finta di niente e fare lo stesso con tutti gli altri.
Un’altra possibile scelta, semplice ma spiacevole, sarebbe stata quella di abbandonare l’informatica. In tal modo le mie capacità non sarebbero state mal utilizzate, tuttavia sarebbero state sprecate.
Non sarei mai stato colpevole di dividere o imporre restrizioni agli utenti di calcolatori, ma queste
cose sarebbero comunque successe.

31

4. Open Source
Allora cercai un modo in cui un programmatore potesse fare qualcosa di buono. Mi chiesi
dunque: c’erano un programma o dei programmi che io potessi scrivere, per rendere nuovamente
possibile l’esistenza di una comunità?
La risposta era semplice: innanzitutto serviva un sistema operativo. Questo è difatti il software
fondamentale per iniziare a usare un computer. Con un sistema operativo si possono fare molte
cose; senza, non è proprio possibile far funzionare il computer. Con un sistema operativo libero, avremmo potuto avere nuovamente una comunità in cui hacker possono cooperare, e invitare
chiunque a unirsi al gruppo. E chiunque sarebbe stato in grado di usare un calcolatore, senza dover
cospirare fin dall’inizio per sottrarre qualcosa ai propri amici.
Essendo un programmatore di sistemi, possedevo le competenze adeguate per questo lavoro.
Così, anche se non davo il successo per scontato, mi resi conto di essere la persona giusta per farlo.
Scelsi di rendere il sistema compatibile con Unix, in modo che fosse portabile, e che gli utenti Unix
potessero passare facilmente a esso. Il nome GNU fu scelto secondo una tradizione hacker, come
acronimo ricorsivo che significa “GNU’s Not Unix” (GNU non è Unix).
Un sistema operativo non si limita solo al suo nucleo, che è proprio il minimo per eseguire altri
programmi. Negli anni ’70, qualsiasi sistema operativo degno di questo nome includeva interpreti
di comandi, assemblatori, compilatori, interpreti di linguaggi, debugger, editor di testo, programmi
per la posta e molto altro. ITS li aveva, Multics li aveva, VMS li aveva e Unix li aveva. Anche il
sistema operativo GNU li avrebbe avuti.
Tempo dopo venni a conoscenza di questa massima, attribuita a Hillel3 :
“Se non sono per me stesso, chi sarà per me?
E se sono solo per me stesso, che cosa sono?
E se non ora, quando?”
La decisione di iniziare il progetto GNU si basò su uno spirito simile.”

“Free” come libero
“Il termine free software” (N.d.T. il termine free in inglese significa sia gratuito che libero) a volte
è mal interpretato: non ha niente a che vedere col prezzo del software; si tratta di libertà. Ecco,
dunque, la definizione di software libero: un programma è software libero per un dato utente se:
¢ utente ha la libertà di eseguire il programma per qualsiasi scopo;
¢ l’utente ha la libertà di modificare il programma secondo i propri bisogni (perché questa li-

bertà abbia qualche effetto in pratica, è necessario avere accesso al codice sorgente del programma, poiché apportare modifiche a un programma senza disporre del codice sorgente è
estremamente difficile);
¢ l’utente ha la libertà di distribuire copie del programma, gratuitamente o dietro compenso;
¢ l’utente ha la libertà di distribuire versioni modificate del programma, così che la comunità

possa fruire dei miglioramenti apportati.
Poiché “free” si riferisce alla libertà e non al prezzo, vendere copie di un programma non contraddice il concetto di software libero. In effetti, la libertà di vendere copie di programmi è essenziale:
raccolte di software libero vendute su CD-ROM sono importanti per la comunità, e la loro vendita
3

Nota di Stallman: Essendo ateo, non seguo alcuna guida religiosa, ma a volte mi trovo ad ammirare qualcosa che
qualcuno di loro ha detto.

32

è un modo di raccogliere fondi importante per lo sviluppo del software libero. Di conseguenza, un
programma che non può essere liberamente incluso in tali raccolte non è software libero.
A causa dell’ambiguità del termine “free”, si è cercata a lungo un’alternativa, ma nessuno ne
ha trovata una valida. La lingua inglese ha, più termini e sfumature di ogni altra, ma non ha una
parola semplice e non ambigua che significhi libero; “unfettered” è la parola più vicina come significato (N.d.T. unfettered è una parola di tono aulico o arcaico che significa libero da ceppi, vincoli
o inibizioni). Alternative come “liberated”, “freedom” e “open” hanno altri significati o non sono
adatte per altri motivi (N.d.T. rispettivamente, liberato, libertà, aperto).”

Software GNU e il sistema GNU
“Sviluppare un intero sistema è un progetto considerevole. Per raggiungere l’obiettivo decisi di
adattare e usare parti di software libero tutte le volte che fosse possibile. Per esempio, decisi fin
dall’inizio di usare TEX come il principale programma di formattazione di testo; qualche anno più
tardi, decisi di usare l’X Window System piuttosto che scrivere un altro sistema a finestre per GNU.
A causa di questa decisione, il sistema GNU e la raccolta di tutto il software GNU non sono la
stessa cosa. Il sistema GNU comprende programmi che non sono GNU, sviluppati da altre persone
o gruppi di progetto per i propri scopi, ma che possiamo usare in quanto software libero.”

L’inizio del progetto
“Nel gennaio 1984 lasciai il mio posto al MIT e cominciai a scrivere software GNU. Dovetti lasciare
il MIT, per evitare che potesse interferire con la distribuzione di GNU come software libero. Se fossi
rimasto, il MIT avrebbe potuto rivendicare la proprietà del lavoro, e avrebbe potuto imporre i propri
termini di distribuzione, o anche farne un pacchetto proprietario. Non avevo alcuna intenzione di
fare tanto lavoro solo per vederlo reso inutilizzabile per il suo scopo originario: creare una nuova
comunità di condivisione di software.
A ogni buon conto, il professor Winston - allora responsabile del laboratorio AI del MIT - mi
propose gentilmente di continuare a utilizzare le attrezzature del laboratorio stesso.”

I primi passi
“Poco dopo aver iniziato il progetto GNU, venni a sapere del Free University Compiler Kit, noto anche come VUCK (la parola olandese che sta per “free” inizia con la V). Era un compilatore progettato
per trattare più linguaggi, fra cui C e Pascal, e per generare codice binario per diverse architetture.
Scrissi al suo autore chiedendo se GNU avesse potuto usarlo. Rispose in modo canzonatorio, dicendo che l’università era sì libera, ma non il compilatore. Decisi allora che il mio primo programma
per il progetto GNU sarebbe stato un compilatore multilinguaggio e multipiattaforma. Sperando di
evitare di dover scrivere da me l’intero compilatore, ottenni il codice sorgente del Pastel, un compilatore multipiattaforma sviluppato ai Laboratori Lawrence Livermore. Il linguaggio supportato da
Pastel, in cui il Pastel stesso era scritto, era una versione estesa del Pascal, pensata come linguaggio
di programmazione di sistemi. Io vi aggiunsi un frontend per il C, e cominciai il porting per il processore Motorola 68000, ma fui costretto a rinunciare quando scoprii che il compilatore richiedeva
diversi megabyte di memoria sullo stack, mentre il sistema Unix disponibile per il processore 68000
ne permetteva solo 64K.
Mi resi conto allora che il compilatore Pastel interpretava tutto il file di ingresso creandone un
albero sintattico, convertiva questo in una catena di “istruzioni”, e quindi generava l’intero file di
uscita senza mai liberare memoria. A questo punto, conclusi che avrei dovuto scrivere un nuovo
compilatore da zero. Quel nuovo compilatore è ora noto come Gcc; non utilizza niente del compi-

33

4. Open Source
latore Pastel, ma riuscii ad adattare e riutilizzare il frontend per il C che avevo scritto. Questo però
avvenne qualche anno dopo; prima, lavorai su GNU Emacs.”

GNU Emacs
“Cominciai a lavorare su GNU Emacs nel settembre 1984, e all’inizio del 1985 cominciava a essere
utilizzabile. Così potei iniziare a usare sistemi Unix per scrivere; fino ad allora, avevo scritto sempre
su altri tipi di macchine, non avendo nessun interesse a imparare vi ne’ ed.
A questo punto alcuni cominciarono a voler usare GNU Emacs, il che pose il problema di come
distribuirlo. Naturalmente lo misi sul server ftp anonimo del computer che usavo al MIT (questo
computer, prep.ai.mit.edu, divenne così il sito ftp primario di distribuzione di GNU; quando alcuni
anni dopo andò fuori servizio, trasferimmo il nome sul nostro nuovo ftp server). Ma allora molte
delle persone interessate non erano su Internet e non potevano ottenere una copia via ftp, così mi si
pose il problema di cosa dir loro.
Avrei potuto dire: “trova un amico che è in rete disposto a farti una copia”. Oppure avrei potuto
fare quel che feci con l’originario Emacs su PDP-10, e cioè dir loro: “spediscimi una busta affrancata
e un nastro, e io te lo rispedisco con sopra Emacs”. Ma ero senza lavoro, e cercavo un modo di
far soldi con il software libero. E così feci sapere che avrei spedito un nastro a chi lo voleva per
150 dollari. In questo modo, creai un’impresa di distribuzione di software libero, che anticipava le
compagnie che oggi distribuiscono interi sistemi GNU basati su Linux.”

Un programma è libero per tutti?
“Se un programma è software libero quando esce dalle mani del suo autore, non significa necessariamente che sarà software libero per chiunque ne abbia una copia. Per esempio, il software di
pubblico dominio (software senza copyright) è software libero, ma chiunque può farne una versione modificata proprietaria. Analogamente, molti programmi liberi sono protetti da diritto d’autore,
ma vengono distribuiti con semplici licenze permissive che permettono di farne versioni modificate
proprietarie.
L’esempio emblematico della questione è l’X Window System. Sviluppato al MIT, e pubblicato
come software libero con una licenza permissiva, fu rapidamente adottato da diverse società informatiche. Queste aggiunsero X ai loro sistemi Unix proprietari, solo in forma binaria, e coperto dello
stesso accordo di non-diffusione. Queste copie di X non erano software più libero di quanto lo fosse
Unix.
Gli autori dell’X Window System non ritenevano che questo fosse un problema, anzi se lo aspettavano ed era loro intenzione che accadesse. Il loro scopo non era la libertà, ma semplicemente il
“successo”, definito come “avere tanti utenti”. Non erano interessati che questi utenti fossero liberi,
ma solo che fossero numerosi.
Questo sfociò in una situazione paradossale, in cui due modi diversi di misurare la quantità
di libertà risultavano in risposte diverse alla domanda “questo programma è libero”? Giudicando
sulla base della libertà offerta dai termini distributivi usati dal MIT, si sarebbe dovuto dire che X era
software libero. Ma misurando la libertà dell’utente medio di X, si sarebbe dovuto dire che X era
software proprietario. La maggior parte degli utenti di X usavano le versioni proprietarie fornite
con i sistemi Unix, non la versione libera.”

Il permesso d’autore (copyleft) e la GNU GPL
“Lo scopo di GNU consisteva nell’offrire libertà agli utenti, non solo nell’ottenere ampia diffusione. Avevamo quindi bisogno di termini di distribuzione che evitassero che il software GNU fosse

34

trasformato in software proprietario. Il metodo che usammo si chiama “permesso d’autore”.4
Il permesso d’autore (copyleft)5 . usa le leggi sul diritto d’autore (copyright), ma le capovolge
per ottenere lo scopo opposto: invece che un metodo per privatizzare il software, diventa infatti un
mezzo per mantenerlo libero. Il succo dell’idea di permesso d’autore consiste nel dare a chiunque il
permesso di eseguire il programma, copiare il programma, modificare il programma, e distribuirne
versioni modificate, ma senza dare il permesso di aggiungere restrizioni. In tal modo, le libertà
essenziali che definiscono il “free software” (software libero) sono garantite a chiunque ne abbia
una copia, e diventano diritti inalienabili.
Perché un permesso d’autore sia efficace, anche le versioni modificate devono essere libere. Ciò
assicura che ogni lavoro basato sul nostro sia reso disponibile per la nostra comunità, se pubblicato.
Quando dei programmatori professionisti lavorano su software GNU come volontari, è il permesso
d’autore che impedisce ai loro datori di lavoro di dire: “non puoi distribuire quei cambiamenti,
perché abbiamo intenzione di usarli per creare la nostra versione proprietaria del programma”.
La clausola che i cambiamenti debbano essere liberi è essenziale se vogliamo garantire libertà a
tutti gli utenti del programma. Le aziende che privatizzarono l’X Window System di solito avevano
apportato qualche modifica per portare il programma sui loro sistemi e sulle loro macchine. Si
trattava di modifiche piccole rispetto alla mole di X, ma non banali. Se apportare modifiche fosse
una scusa per negare libertà agli utenti, sarebbe facile per chiunque approfittare di questa scusa.
Una problematica correlata è quella della combinazione di un programma libero con codice
non libero. Una tale combinazione sarebbe inevitabilmente non libera; ogni libertà che manchi dalla
parte non libera mancherebbe anche dall’intero programma. Permettere tali combinazioni aprirebbe
non uno spiraglio, ma un buco grosso come una casa. Quindi un requisito essenziale per il permesso
d’autore è tappare il buco: tutto ciò che venga aggiunto o combinato con un programma protetto
da permesso d’autore dev’essere tale che il programma risultante sia anch’esso libero e protetto da
permesso d’autore.
La specifica implementazione di permesso d’autore che utilizziamo per la maggior parte del
software GNU è la GNU General Public License (licenza pubblica generica GNU), abbreviata in
GNU GPL. Abbiamo altri tipi di permesso d’autore che sono utilizzati in circostanze specifiche. I
manuali GNU sono anch’essi protetti da permesso d’autore, ma ne usano una versione molto più
semplice, perché per i manuali non è necessaria la complessità della GPL.”

La Free Software Foundation
“Man mano che l’interesse per Emacs aumentava, altre persone parteciparono al progetto GNU, e
decidemmo che era di nuovo ora di cercare finanziamenti. Così nel 1985 fondammo la Free Software Foundation (Fondazione per il software libero), una organizzazione senza fini di lucro per lo
sviluppo di software libero. La FSF fra l’altro si prese carico della distribuzione dei nastri di Emacs;
più tardi estese l’attività aggiungendo sul nastro altro software libero (sia GNU che non GNU) e
vendendo manuali liberi.
La FSF accetta donazioni, ma gran parte delle sue entrate è sempre stata costituita dalle vendite:
copie di software libero e servizi correlati. Oggi vende CD-ROM di codice sorgente, CD-ROM di
programmi compilati, manuali stampati professionalmente (tutti con libertà di ridistribuzione e modifica), e distribuzioni Deluxe (nelle quali compiliamo l’intera scelta di software per una piattaforma
a richiesta).
4

Nota di Stallman: Nel 1984 / 1985, Don Hopkins, persona molto creativa, mi mandò una lettera. Sulla busta aveva scritto diverse frasi argute, fra cui questa: “Permesso d’autore - tutti i diritti rovesciati”. Utilizzai l’espressione “permesso
d’autore” per battezzare il concetto di distribuzione che allora andavo elaborando.
5
Nota dei Traduttori: si tratta di un gioco di parole, che qui viene reso con “permesso d’autore”: copyright (diritto
d’autore) è formato dalla parola “copy” (copia) e “right” (diritto, ma anche destra), opposto di “left” (sinistra, ma
anche lasciato)

35

4. Open Source
I dipendenti della Free Software Foundation hanno scritto e curato la manutenzione di diversi
pacchetti GNU. Fra questi spiccano la libreria C e la shell. La libreria C di GNU è utilizzata da
ogni programma che gira su sistemi GNU/Linux per comunicare con Linux. È stata sviluppata da
un membro della squadra della Free Software Foundation, Roland McGrath. La shell usata sulla
maggior parte dei sistemi GNU/Linux è Bash, la Bourne Again Shell67 , che è stata sviluppata da
Brian Fox, dipendente della FSF.
Finanziammo lo sviluppo di questi programmi perché il progetto GNU non riguardava solo strumenti di lavoro o un ambiente di sviluppo: il nostro obiettivo era un sistema operativo
completo, e questi programmi erano necessari per raggiungere quell’obiettivo.”

Il supporto per il software libero
“La filosofia del software libero rigetta una diffusa pratica commerciale in particolare, ma non
è contro il commercio. Quando un’impresa rispetta la libertà dell’utente, c’è da augurarle ogni
successo.
La vendita di copie di Emacs esemplifica un modo di condurre affari col software libero. Quando
la FSF prese in carico quest’attività, dovetti trovare un’altra fonte di sostentamento. La trovai nella
vendita di servizi relativi al software libero che avevo sviluppato, come insegnare argomenti quali
programmazione di Emacs e personalizzazione di GCC, oppure sviluppare software, soprattutto
adattamento di GCC a nuove architetture.
Oggi tutte queste attività collegate al software libero sono esercitate da svariate aziende. Alcune
distribuiscono raccolte di software libero su CD-ROM, altre offrono consulenza a diversi livelli,
dall’aiutare gli utenti in difficoltà, alla correzione di errori, all’aggiunta di funzionalità non banali.
Si cominciano anche a vedere aziende di software che si fondano sul lancio di nuovi programmi
liberi.
Attenzione, però: diverse aziende che si fregiano del marchio “open source” (software aperto)
in realtà fondano le loro attività su software non libero che funziona insieme con software libero.
Queste non sono aziende di software libero, sono aziende di software proprietario i cui prodotti
attirano gli utenti lontano dalla libertà. Loro li chiamano “a valore aggiunto”, il che riflette i valori
che a loro farebbe comodo che adottassimo: la convenienza prima della libertà. Se noi riteniamo
che la libertà abbia più valore, li dovremmo chiamare prodotti “a libertà sottratta”.

Obiettivi tecnici
“L’obiettivo principale di GNU era essere software libero. Anche se GNU non avesse avuto alcun vantaggio tecnico su Unix, avrebbe avuto sia un vantaggio sociale, permettendo agli utenti di
cooperare, sia un vantaggio etico, rispettando la loro libertà.
Tuttavia risultò naturale applicare al lavoro le regole classiche di buona programmazione; per
esempio, allocare le strutture dati dinamicamente per evitare limitazioni arbitrarie sulla dimensione
dei dati, o gestire tutti i possibili codici a 8 bit in tutti i casi ragionevoli.
Inoltre, al contrario di Unix che era pensato per piccole dimensioni di memoria, decidemmo di
non supportare le macchine a 16 bit (era chiaro che le macchine a 32 bit sarebbero state la norma
quando il sistema GNU sarebbe stato completo), e di non preoccuparci di ridurre l’occupazione di
memoria a meno che eccedesse il megabyte. In programmi per i quali non era essenziale la gestione
di file molto grandi, spingemmo i programmatori a leggere in memoria l’intero file di ingresso per
poi analizzare il file senza doversi preoccupare delle operazioni di I/O.
6

Nota di Stallman: “Bourne Again Shell” è un gioco di parole sul nome di “Bourne Shell”, che era la normale shell di
Unix.
7
Nota dei Traduttori: “Bourne Again” richiama l’espressione cristiana “born again”, “rinato” (in Cristo).

36

Queste decisioni fecero sì che molti programmi GNU superassero i loro equivalenti Unix sia in
affidabilità che in velocità di esecuzione.”

Donazioni di computer
“Man mano che la reputazione del progetto GNU andava crescendo, alcune persone iniziarono a
donare macchine su cui girava Unix. Queste macchine erano molto utili, perché il modo più semplice di sviluppare componenti per GNU era di farlo su di un sistema Unix così da sostituire pezzo per
pezzo i componenti di quel sistema. Ma queste macchine sollevavano anche una questione etica: se
fosse giusto per noi anche solo possedere una copia di Unix.
Unix era (ed è) software proprietario, e la filosofia del progetto GNU diceva che non avremmo
dovuto usare software proprietario. Ma, applicando lo stesso ragionamento per cui la violenza è
ammessa per autodifesa, conclusi che fosse legittimo usare un pacchetto proprietario, se ciò fosse
stato importante nel crearne un sostituto libero che permettesse ad altri di smettere di usare quello
proprietario.
Tuttavia, benché fosse un male giustificabile, era pur sempre un male. Oggi non abbiamo più
alcuna copia di Unix, perché le abbiamo sostituite con sistemi operativi liberi. Quando non fu
possibile sostituire il sistema operativo di una macchina con uno libero, sostituimmo la macchina.”

L’elenco dei compiti GNU
“Mentre il progetto GNU avanzava, e un numero sempre maggiore di componenti di sistema venivano trovati o sviluppati, diventò utile stilare un elenco delle parti ancora mancanti. Usammo
questo elenco per ingaggiare programmatori che scrivessero tali parti, e l’elenco prese il nome di
elenco dei compiti GNU. In aggiunta ai componenti Unix mancanti inserimmo nell’elenco svariati
progetti utili di programmazione o di documentazione che a nostro parere non dovrebbero mancare
in un sistema operativo veramente completo.
Oggi non compare quasi nessun componente Unix nell’elenco dei compiti GNU; tutti questi
lavori, a parte qualcuno non essenziale, sono già stati svolti. D’altro canto l’elenco è pieno di quei
progetti che qualcuno chiamerebbe “applicazioni”: ogni programma che interessi a una fetta non
trascurabile di utenti sarebbe un’utile aggiunta a un sistema operativo.
L’elenco comprende anche dei giochi, e così è stato fin dall’inizio: Unix comprendeva dei giochi,
perciò era naturale che così fosse anche per GNU. Ma poiché non c’erano esigenze di compatibilità
per i giochi, non ci attenemmo alla scelta di giochi presenti in Unix, preferendo piuttosto fornire un
elenco di diversi tipi di giochi potenzialmente graditi agli utenti.”

La licenza GNU per le librerie
“La libreria C del sistema GNU utilizza un tipo speciale di permesso d’autore, la “Licenza Pubblica
GNU per le Librerie”8 , che permette l’uso della libreria da parte di software proprietario. Perché
quest’eccezione?
Non si tratta di questioni di principio: non c’è nessun principio che dica che i prodotti software
proprietari abbiano il diritto di includere il nostro codice (perché contribuire a un progetto fondato
sul rifiuto di condividere con noi?). L’uso della licenza LGPL per la libreria C, o per qualsiasi altra
libreria, è una questione di strategia.
La libreria C svolge una funzione generica: ogni sistema operativo proprietario e ogni compilatore includono una libreria C. Di conseguenza, rendere disponibile la nostra libreria C solo
8

Nota dei Traduttori: Nel 1999 la FSF ha cambiato nome alla licenza LGPL che ora si chiama “Lesser GPL”, GPL
attenuata, per non suggerire che si tratti della forma di licenza preferenziale per le librerie.

37

4. Open Source

Figura 4.2.: GNU’s not Unix
per i programmi liberi non avrebbe dato nessun vantaggio a tali programmi liberi, avrebbe solo
disincentivato l’uso della nostra libreria.
C’è un’eccezione a questa situazione: sul sistema GNU (termine che include GNU/Linux) l’unica libreria C disponibile è quella GNU. Quindi i termini di distribuzione della nostra libreria C
determinano se sia possibile o meno compilare un programma proprietario per il sistema GNU.
Non ci sono ragioni etiche per permettere l’uso di applicazioni proprietarie sul sistema GNU, ma
strategicamente sembra che impedirne l’uso servirebbe più a scoraggiare l’uso del sistema GNU che
non a incoraggiare lo sviluppo di applicazioni libere.
Ecco perché l’uso della licenza LGPL è una buona scelta strategica per la libreria C, mentre per
le altre librerie la strategia va valutata caso per caso. Quando una libreria svolge una funzione
particolare che può aiutare a scrivere certi tipi di programmi, distribuirla secondo la GPL, quindi
limitandone l’uso ai soli programmi liberi, è un modo per aiutare gli altri autori di software libero,
dando loro un vantaggio nei confronti del software proprietario.
Prendiamo come esempio GNU-Readline, una libreria scritta per fornire a Bash la modificabilità
della linea di comando: Readline è distribuita secondo la normale licenza GPL, non la LGPL. Ciò
probabilmente riduce l’uso di Readline, ma questo non rappresenta una perdita per noi; d’altra
parte almeno una applicazione utile è stata resa software libero proprio al fine di usare Readline, e
questo è un guadagno tangibile per la comunità.
Chi sviluppa software proprietario ha vantaggi economici, gli autori di programmi liberi hanno bisogno di avvantaggiarsi a vicenda. Spero che un giorno possiamo avere una grande raccolta
di librerie coperte dalla licenza GPL senza che esista una raccolta equivalente per chi scrive software proprietario. Tale libreria fornirebbe utili moduli da usare come i mattoni per costruire nuovi
programmi liberi, e costituendo un sostanziale vantaggio per la scrittura di ulteriori programmi
liberi.”

Togliersi il prurito?
“Eric Raymond afferma che ogni buon programma nasce dall’iniziativa di un programmatore che
si vuole togliere un suo personale prurito¨. È probabile che talvolta succeda così, ma molte parti
essenziali del software GNU sono state sviluppate al fine di completare un sistema operativo libero.
Derivano quindi da una idea e da un progetto, non da una necessità contingente.
Ad esempio, abbiamo sviluppato la libreria C di GNU perché un sistema di tipo Unix ha bisogno
di una libreria C, la Bourne-Again Shell (bash) perché un sistema di tipo Unix ha bisogno di una
shell, e GNU tar perché un sistema di tipo Unix ha bisogno di un programma tar 9 . Lo stesso vale
per i miei programmi: il compilatore GNU, GNU Emacs, GDB, GNU Make.
9

Ndr: “tar” come programma di archiviazione.

38

Alcuni programmi GNU sono stati sviluppati per fronteggiare specifiche minacce alla nostra
libertà: ecco perché abbiamo sviluppato gzip come sostituto per il programma Compress, che la
comunità aveva perduto a causa dei brevetti sull’algoritmo LZW. Abbiamo trovato persone che
sviluppassero LessTif, e più recentemente abbiamo dato vita ai progetti GNOME e Harmony per
affrontare i problemi causati da alcune librerie proprietarie (come descritto più avanti).
Stiamo sviluppando la GNU Privacy Guard per sostituire i diffusi programmi di crittografia non
liberi, perché gli utenti non siano costretti a scegliere tra riservatezza e libertà.
Naturalmente, i redattori di questi programmi sono coinvolti nel loro lavoro, e varie persone vi
hanno aggiunto diverse funzionalità secondo le loro personali necessità e i loro interessi. Tuttavia
non è questa la ragione dell’esistenza di tali programmi.”

Sviluppi inattesi
“All’inizio del progetto GNU pensavo che avremmo sviluppato l’intero sistema GNU e poi lo
avremmo reso disponibile tutto insieme, ma le cose non andarono così.
Poiché i componenti del sistema GNU sono stati implementati su un sistema Unix, ognuno di
essi poteva girare su sistemi Unix molto prima che esistesse un sistema GNU completo. Alcuni di
questi programmi divennero diffusi e gli utenti iniziarono a estenderli e a renderli utilizzabili su
nuovi sistemi: sulle varie versioni di Unix, incompatibili tra loro, e talvolta anche su altri sistemi.
Questo processo rese tali programmi molto più potenti e attirò finanziamenti e collaboratori al
progetto GNU; tuttavia probabilmente ritardò di alcuni anni la realizzazione di un sistema minimo
funzionante, perché il tempo degli autori GNU veniva impiegato a curare la compatibilità di questi
programmi con altri sistemi e ad aggiungere nuove funzionalità ai componenti esistenti, piuttosto
che a proseguire nella scrittura di nuovi componenti.”

GNU-Hurd
“Nel 1990 il sistema GNU era quasi completo, l’unica parte significativa ancora mancante era il
kernel. Avevamo deciso di implementare il nostro kernel come un gruppo di processi server che
girassero sul sistema Mach. Mach è un microkernel sviluppato alla Carnegie Mellon University e
successivamente all’Università dello Utah; GNU Hurd è un gruppo di server (o “herd of gnus”:
mandria di gnu) che gira su Mach svolgendo le funzioni del kernel Unix. L’inizio dello sviluppo fu
ritardato nell’attesa che Mach fosse reso disponibile come software libero, come era stato promesso.
Una ragione di questa scelta progettuale fu di evitare quella che sembrava la parte più complessa
del lavoro: effettuare il debugging del kernel senza un debugger a livello sorgente. Questo lavoro
era già stato fatto, appunto in Mach, e avevamo previsto di effettuare il debugging dei server Hurd
come programmi utente, con GDB. Ma questa fase si rivelò molto lunga, e il debugging dei server
multi-thread che si scambiano messaggi si è rivelato estremamente complesso. Per rendere Hurd
robusto furono così necessari molti anni.”

Alix
“Originariamente il kernel GNU non avrebbe dovuto chiamarsi Hurd; il suo nome originale era
Alix, come la donna di cui ero innamorato in quel periodo. Alix, che era amministratrice di sistemi
Unix, aveva sottolineato come il suo nome corrispondesse a un comune schema usato per battezzare
le versioni del sistema Unix: scherzosamente diceva ai suoi amici: “qualcuno dovrebbe chiamare un
kernel come me”. Io non dissi nulla ma decisi di farle una sorpresa scrivendo un kernel chiamato
Alix.

39

4. Open Source
Le cose non andarono così. Michael Bushnell (ora Thomas), principale autore del kernel, preferì
il nome Hurd, e chiamò Alix una parte del kernel, quella che serviva a intercettare le chiamate di
sistema e a gestirle inviando messaggi ai server che compongono HURD.
Infine io e Alix ci lasciammo e lei cambiò nome; contemporaneamente la struttura di Hurd veniva cambiata in modo che la libreria C mandasse messaggi direttamente ai server, e così il componente Alix scomparve dal progetto. Prima che questo accadesse, però, un amico di Alix si accorse
della presenza del suo nome nel codice sorgente di Hurd e glielo disse. Così il nome raggiunse il
suo scopo.”

Linux e GNU/Linux
“GNU Hurd non è pronto per un uso non sperimentale, ma per fortuna è disponibile un altro kernel: nel 1991 Linus Torvalds sviluppò un Kernel compatibile con Unix e lo chiamò Linux. Attorno
al 1992, la combinazione di Linux con il sistema GNU ancora incompleto produsse un sistema operativo libero completo (naturalmente combinarli fu un notevole lavoro di per sé). È grazie a Linux
che oggi possiamo utilizzare una versione del sistema GNU.
Chiamiamo GNU/Linux questa versione del sistema, per indicare la sua composizione come
una combinazione del sistema GNU col kernel Linux.”

Le sfide che ci aspettano
“Abbiamo dimostrato la nostra capacità di sviluppare un’ampia gamma di software libero, ma questo non significa che siamo invincibili e inarrestabili. Diverse sfide rendono incerto il futuro del
software libero, e affrontarle richiederà perseveranza e sforzi costanti, talvolta per anni. Sarà necessaria quella determinazione che le persone sanno dimostrare quando danno valore alla propria
libertà e non permettono a nessuno di sottrargliela. Le quattro sezioni seguenti parlano di queste
sfide.”
1. Hardware segreto
“Sempre più spesso, i costruttori di hardware tendono a mantenere segrete le specifiche delle loro
apparecchiature; questo rende difficile la scrittura di driver liberi che permettano a Linux e XFree86
di supportare nuove periferiche. Anche se oggi abbiamo sistemi completamente liberi, potremmo
non averli domani se non saremo in grado di supportare i calcolatori di domani.
Esistono due modi per affrontare il problema. Un programmatore può ricostruire le specifiche
dell’hardware usando tecniche di reverse engineering. Oppure si può scegliere hardware supportato dai programmi liberi: man mano che il nostro numero aumenta, la segretezza delle specifiche
diventerà una pratica controproducente.
Il reverse engineering è difficile: avremo programmatori sufficientemente determinati da dedicarvisi? Sì, se avremo costruito una forte consapevolezza che avere programmi liberi sia una
questione di principio e che i driver non liberi non sono accettabili. E succederà che molti di noi
accettino di spendere un po’ di più o perdere un po’ più di tempo per poter usare driver liberi? Sì,
se il desiderio di libertà e la determinazione a ottenerla saranno diffusi.”
2. Librerie non libere
“Una libreria non libera che giri su sistemi operativi liberi funziona come una trappola per i creatori
di programmi liberi. Le funzionalità attraenti della libreria fungono da esca; chi usa la libreria cade
nella trappola, perché il programma che crea è inutile come parte di un sistema operativo libero (a
rigore, il programma potrebbe esservi incluso, ma non funzionerebbe, visto che manca la libreria).

40

Peggio ancora, se un programma che usa la libreria proprietaria diventa diffuso, può attirare altri
ignari programmatori nella trappola.
Il problema si concretizzò per la prima volta con la libreria Motif, negli anni ’80. Sebbene non
ci fossero ancora sistemi operativi liberi, i problemi che Motif avrebbe causato loro erano già chiari.
Il progetto GNU reagì in due modi: interessandosi presso diversi progetti di software libero perché
supportassero gli strumenti grafici X liberi in aggiunta a Motif, e cercando qualcuno che scrivesse un
sostituto libero di Motif. Il lavoro richiese molti anni: solo nel 1997 LessTif, sviluppato dagli Hungry
Programmers, divenne abbastanza potente da supportare la maggior parte delle applicazioni Motif.
Tra il 1996 e il 1998 un’altra libreria non libera di strumenti grafici, chiamata Qt, veniva usata in una
significativa raccolta di software libero: l’ambiente grafico KDE.
I sistemi liberi GNU/Linux non potevano usare KDE, perché non potevamo usare la libreria;
tuttavia, alcuni distributori commerciali di sistemi GNU/Linux, non scrupolosi nell’attenersi solo ai programmi liberi, aggiunsero KDE ai loro sistemi, ottenendo così sistemi che offrivano più
funzionalità, ma meno libertà. Il gruppo che sviluppava KDE incoraggiava esplicitamente altri programmatori a usare Qt, e milioni di nuovi utenti Linux non sospettavano minimamente che questo
potesse costituire un problema. La situazione si faceva pericolosa. La comunità del software libero
affrontò il problema in due modi: GNOME e Harmony.
GNOME (GNU Network Object Model Environment, modello di ambiente per oggetti di rete)
è il progetto GNU per l’ambiente grafico (desktop). Intrapreso nel 1997 da Miguel de Icaza e sviluppato con il supporto di Red Hat Software, GNOME si ripromise di fornire funzionalità grafiche
simili a quelle di KDE, ma usando esclusivamente software libero. GNOME offre anche dei vantaggi tecnici, come il supporto per svariati linguaggi di programmazione, non solo il C++. Ma il suo
scopo principale era la libertà: non richiedere l’uso di alcun programma che non fosse libero.
Harmony è una libreria compatibile con Qt, progettata per rendere possibile l’uso del software
KDE senza dover usare Qt. Nel novembre 1998 gli autori di Qt annunciarono un cambiamento di
licenza che, una volta operativo, avrebbe reso Qt software libero. Non c’è modo di esserne certi,
ma credo che questo fu in parte dovuto alla decisa risposta della comunità al problema posto da Qt
quando non era libero (la nuova licenza è scomoda e iniqua, per cui rimane comunque preferibile
evitare l’uso di Qt).
Come risponderemo alla prossima allettante libreria non libera? Riuscirà la comunità in toto a
comprendere l’importanza di evitare la trappola? Oppure molti di noi preferiranno la convenienza
alla libertà, creando così ancora un grave problema? Il nostro futuro dipende dalla nostra filosofia.”
3. Brevetti sul software
“Il maggior pericolo a cui ci troviamo di fronte è quello dei brevetti sul software, che possono rendere inaccessibili al software libero algoritmi e funzionalità per un tempo che può estendersi fino a
vent’anni. I brevetti sugli algoritmi di compressione LZW furono depositati nel 1983, e ancor oggi
non possiamo distribuire programmi liberi che producano immagini GIF compresse. Nel 1998 un
programma libero per produrre audio compresso MP3 venne ritirato sotto minaccia di una causa
per violazione di brevetto. Ci sono modi per affrontare la questione brevetti: possiamo cercare prove che un brevetto non sia valido oppure possiamo cercare modi alternativi per ottenere lo stesso
risultato. Ognuna di queste tecniche, però, funziona solo in certe circostanze; quando entrambe
falliscono un brevetto può obbligare tutto il software libero a rinunciare a qualche funzionalità che
gli utenti desiderano. Cosa dobbiamo fare quando ciò accade?
Chi fra noi apprezza il software libero per il valore della libertà rimarrà comunque dalla parte
dei programmi liberi; saremo in grado di svolgere il nostro lavoro senza le funzionalità coperte da
brevetto. Ma coloro che apprezzano il software libero perché si aspettano che sia tecnicamente superiore probabilmente grideranno al fallimento quando un brevetto ne impedisce lo sviluppo. Perciò,
nonostante sia utile parlare dell’efficacia pratica del modello di sviluppo del tipo bazaar, e dell’af-

41

4. Open Source
fidabilità e della potenza di un dato programma libero, non ci dobbiamo fermare qui; dobbiamo
parlare di libertà e di principi.”
4. Documentazione libera
“La più grande carenza nei nostri sistemi operativi liberi non è nel software, quanto nella carenza di
buoni manuali liberi da includere nei nostri sistemi. La documentazione è una parte essenziale di
qualunque pacchetto software; quando un importante pacchetto software libero non viene accompagnato da un buon manuale libero si tratta di una grossa lacuna. E di queste lacune attualmente
ne abbiamo molte.
La documentazione libera, come il software libero, è una questione di libertà, non di prezzo.
Il criterio per definire libero un manuale è fondamentalmente lo stesso che per definire libero un
programma: si tratta di offrire certe libertà a tutti gli utenti. Deve essere permessa la ridistribuzione
(compresa la vendita commerciale), sia in formato elettronico che cartaceo, in modo che il manuale
possa accompagnare ogni copia del programma.
Autorizzare la modifica è anch’esso un aspetto cruciale; in generale, non credo sia essenziale
permettere alle persone di modificare articoli e libri di qualsiasi tipo. Per esempio, non credo che
voi o io dobbiamo sentirci in dovere di autorizzare la modifica di articoli come questo, articoli che
descrivono le nostre azioni e il nostro punto di vista.
Ma c’è una ragione particolare per cui la libertà di modifica è cruciale per la documentazione dei
programmi liberi. Quando qualcuno esercita il proprio diritto di modificare il programma, aumentandone o alterandone le funzionalità, se è coscienzioso modificherà anche il manuale, in modo da
poter fornire una documentazione utile e accurata insieme al programma modificato. Un manuale
che non permetta ai programmatori di essere coscienziosi e completare il loro lavoro non soddisfa i
bisogni della nostra comunità.
Alcuni limiti sulla modificabilità non pongono alcun problema; per esempio, le richieste di conservare la nota di copyright dell’autore originale, i termini di distribuzione e la lista degli autori
vanno bene. Non ci sono problemi nemmeno nel richiedere che le versioni modificate dichiarino
esplicitamente di essere tali, così pure che intere sezioni non possano essere rimosse o modificate, finché queste sezioni vertono su questioni non tecniche. Restrizioni di questo tipo non creano
problemi perché non impediscono al programmatore coscienzioso di adattare il manuale perché
rispecchi il programma modificato. In altre parole, non impediscono alla comunità del software
libero di beneficiare appieno del manuale.
D’altro canto, deve essere possibile modificare tutto il contenuto tecnico del manuale e poter
distribuire il risultato in tutti i formati usuali, attraverso tutti i normali canali di distribuzione; diversamente, le restrizioni creerebbero un ostacolo per la comunità, il manuale non sarebbe libero e
avremmo bisogno di un altro manuale.
Gli sviluppatori di software libero avranno la consapevolezza e la determinazione necessarie
a produrre un’intera gamma di manuali liberi? Ancora una volta, il nostro futuro dipende dalla
nostra filosofia.”

Dobbiamo parlare di libertà
“Stime recenti valutano in dieci milioni il numero di utenti di sistemi quali Debian GNU/Linux e
Red Hat Linux. Il software libero ha creato tali vantaggi pratici che gli utenti stanno approdando a
esso per pure ragioni pratiche.
Gli effetti positivi di questa situazione sono evidenti: maggior interesse a sviluppare software
libero, più clienti per le imprese di software libero e una migliore capacità di incoraggiare le aziende
a sviluppare software commerciale libero invece che prodotti software proprietari.

42

L’interesse per il software, però, sta crescendo più in fretta della coscienza della filosofia su cui
è basato, e questa disparità causa problemi. La nostra capacità di fronteggiare le sfide e le minacce
descritte in precedenza dipende dalla determinazione nell’essere impegnati per la libertà. Per essere
sicuri che la nostra comunità abbia tale determinazione, dobbiamo diffondere l’idea presso i nuovi
utenti man mano che entrano a far parte della comunità.
Ma in questo stiamo fallendo: gli sforzi per attrarre nuovi utenti nella comunità sono di gran
lunga maggiori degli sforzi per l’educazione civica della comunità stessa. Dobbiamo fare entrambe
le cose, e dobbiamo mantenere un equilibrio fra i due impegni.”

Open Source
“Parlare di libertà ai nuovi utenti è diventato più difficile dal 1998, quando una parte della comunità
decise di smettere di usare il termine free software e usare al suo posto open source. Alcune delle
persone che suggerirono questo termine intendevano evitare che si confondesse free con gratis, un
valido obiettivo. D’altra parte, altre persone intendevano mettere da parte lo spirito del principio
che aveva dato la spinta al movimento del software libero e al progetto GNU, puntando invece ad
attrarre i dirigenti e gli utenti commerciali, molti dei quali afferiscono a una ideologia che pone
il profitto al di sopra della libertà, della comunità, dei principi. Perciò la retorica di open source si
focalizza sulla possibilità di creare software di buona qualità e potente ma evita deliberatamente le
idee di libertà, comunità, principio. Le riviste che si chiamano Linux... sono un chiaro esempio di
ciò: sono piene di pubblicità di software proprietario che gira sotto GNU/Linux; quando ci sarà il
prossimo Motif o Qt, queste riviste avvertiranno i programmatori di starne lontano o accetteranno
la sua pubblicità? L’appoggio delle aziende può contribuire alla comunità in molti modi; a parità
di tutto il resto è una cosa utile. Ma ottenere questo appoggio parlando ancor meno di libertà e
principi può essere disastroso; rende ancora peggiore lo sbilanciamento descritto tra diffusione ed
educazione civica. “Software libero” (free software) e sorgente aperto (open source) descrivono più o
meno la stessa categoria di software, ma dicono cose differenti sul software e sui valori. Il progetto
GNU continua a usare il termine “software libero” per esprimere l’idea che la libertà sia importante,
non solo la tecnologia.”

Prova!
“La filosofia di Yoda (“Non c’è provare”) suona bene, ma per me non funziona. Ho fatto la maggior
parte del mio lavoro angustiato dal timore di non essere in grado di svolgere il mio compito e nel
dubbio, se fossi riuscito, che non fosse sufficiente per raggiungere l’obiettivo. Ma ci ho provato in
ogni caso perché nessuno tranne me si poneva tra il nemico e la mia città. Sorprendendo me stesso,
qualche volta sono riuscito.
A volte ho fallito, alcune delle mie città sono cadute; poi ho trovato un’altra città minacciata e
mi sono preparato a un’altra battaglia. Con l’andar del tempo ho imparato a cercare le possibili
minacce e a mettermi tra loro e la mia città, facendo appello ad altri hacker perché venissero e si
unissero a me.
Oggigiorno spesso non sono da solo. È un sollievo e una gioia quando vedo un reggimento di
hacker che scavano trincee per difendere il confine e quando mi rendo conto che questa città può
sopravvivere; per ora. Ma i pericoli diventano più grandi ogni anno, e ora Microsoft ha esplicitamente preso di mira la nostra comunità. Non possiamo dare per scontato il futuro della libertà; non
diamolo per scontato! Se volete mantenere la vostra libertà dovete essere pronti a difenderla.”

43

4. Open Source

4.2. Open Sources Definition
di Bruce Perens

“Il tipico utente di computer possiede una discreta quantità di software che ha comprato nel tempo
e che ormai non adopera più. Magari ha aggiornato il computer, o ha cambiato marca, e i vecchi
programmi hanno smesso di funzionare. Magari il software è diventato obsoleto. O semplicemente
il programma non lo soddisfa. Forse ha comprato due o più computer e non vuole pagare per una
seconda copia del software. Quale che sia la ragione, il software per cui ha pagato anni fa non è più
adeguato.
Tutto questo è inevitabile? Non sarebbe bello avere diritto a un aggiornamento gratuito ogni
volta che il software lo richiede? Se, passando da un Mac a un PC, si potesse cambiare la versione
del software gratis? Se, quando il software non funziona o non è abbastanza potente, si potesse
migliorarlo o perfino ripararlo da soli? Se il software continuasse a essere supportato anche quando
l’azienda produttrice abbia cessato l’attività? Non sarebbe bello usare il software sulla workstation
al lavoro, sul computer di casa e sul portatile, anziché su un solo computer? È probabile che, in quel
caso, si starebbe ancora usando il software pagato anni prima. Questi sono alcuni dei diritti che
l’Open Source riconosce. La Open Source Definition è una carta dei diritti dell’utente di computer.
Definisce certi diritti che una licenza software deve garantire per poter essere certificata come Open
Source. I produttori che non rendono Open Source il loro programmi trovano difficile competere
con chi lo fa, dal momento che gli utenti imparano ad apprezzare quei diritti che avrebbero dovuto
sempre essere loro. Programmi come il sistema operativo Linux e il browser Web Netscape sono
diventati popolarissimi, scalzando altro software sottoposto a licenze più restrittive. Aziende che
usano software Open Source godono il vantaggio del suo rapidissimo sviluppo, spesso a opera cooperativa di numerose aziende, e in gran parte fornito da soggetti individuali che operano migliorie
sulla base di proprie necessità.
I volontari che hanno reso possibili prodotti come Linux ci sono, e le aziende possono cooperare,
solo grazie ai diritti che vengono con l’Open Source. Il programmatore medio si sentirebbe stupido
nel riversare tanto lavoro in un programma per vedere poi le sue migliorie vendute dal proprietario senza che lui ne riceva alcun ritorno. Quegli stessi programmatori contribuiscono volentieri
all’Open Source perché esso assicura loro questi diritti:
¢ il diritto di fare copie del programma e di distribuirle;
¢ il diritto d’accesso al codice sorgente del software, condizione necessaria per poterlo modifi-

care;
¢ il diritto di apportare migliorie al programma.

Questi diritti sono importanti per coloro che collaborano a un software perché li mantengono tutti al
medesimo livello. Chiunque lo voglia è libero di vendere un programma Open Source, così i prezzi
rimarranno bassi e sarà rapido lo sviluppo per raggiungere nuovi mercati. Chiunque investa il suo
tempo a costruire conoscenza in un programma Open Source lo può supportare, e questo permette
agli utenti la possibilità di fornire a loro volta supporto, o l’economia dovuta a un gran numero di
fornitori di supporto concorrenti. Qualunque programmatore può adattare un programma Open
Source a misura di mercati specifici per raggiungere clienti nuovi. Chi lo fa non è costretto a pagare
diritti o concessioni di licenza. La ragione per il successo di una strategia che può suonare alquanto
comunista proprio nel momento in cui il fallimento del comunismo stesso è visibile ovunque, è nel
fatto che l’economia dell’informazione è sostanzialmente diversa da quella degli altri prodotti. I
costi della copia di un’informazione come un programma software è infinitesimo. L’elettricità non
costa quasi nulla, l’uso dell’attrezzatura poco di più. È come, per fare un paragone, se si duplicasse
una pagnotta usando un solo etto di farina.”

44


La storia
“Il concetto di free software non è nuovo. Quando le università cominciarono ad adottare i computer, essi erano strumenti per la ricerca. Il software veniva scambiato liberamente e i programmatori
venivano pagati per l’atto della programmazione, non per i programmi in sé. Solo più tardi, quando
il mondo degli affari e del commercio adottò i computer, i programmatori cominciarono a mantenersi limitando i diritti d’uso del loro software e facendosi pagare per ogni copia. Il free software come
idea politica è stato reso popolare da Richard Stallman dal 1984, allorché formò la Free Software
Foundation e il progetto GNU a essa collegato. La premessa di Stallman è che la gente dovrebbe
avere più libertà e dovrebbe imparare ad apprezzarla. Egli progettò un insieme di diritti che sentiva
necessari a ogni utente e li codificò nella GNU Public License o GPL. Stallman battezzò scherzosamente la sua licenza copyleft in quanto lasciava intatto il diritto alla copia. Stallman stesso sviluppò
lavori fondamentali di free software quali il compilatore C GNU e GNU Emacs, un editor di testo
che alcuni hanno trovato così seducente da concepirne quasi un culto. Il suo lavoro ispirò molti altri
a fornire free software sotto la GPL. Per quanto non promossa con il medesimo fervore libertario,
la Open Source Definition include molte delle idee di Stallman, e può ben considerarsi un derivato
della sua opera.
La Open Source Definition cominciò la sua vita come un documento di linea di condotta della
distribuzione Debian GNU/Linux. Debian, uno dei primi sistemi Linux, tuttora popolare, fu costruito interamente con free software. Tuttavia, dal momento che c’erano altre licenze oltre al copyleft che comportavano la gratuità, Debian ebbe qualche problema nel definire che cosa fosse gratis,
e i produttori non resero mai chiara la loro politica di free software al resto del mondo. All’epoca,
trovandomi a capo del progetto Debian, affrontai questi problemi proponendo un Contratto Sociale
Debian e la Guida Debian del Free Software, nel luglio del 1997. Molti sviluppatori Debian inviarono critiche e miglioramenti che io incorporai nei documenti. Il Contratto Sociale documentava
l’intenzione di Debian di costituire il proprio sistema interamente con free software, e la Guida rendeva facilmente possibile la classificazione del software come free software o meno, confrontando
la licenza software con la guida stessa.
La Guida Debian fu oggetto di molte lodi nella comunità del free software, specialmente fra
gli sviluppatori Linux, che a quel tempo stavano preparando la loro propria rivoluzione software
sviluppando il primo vero sistema operativo gratuito. Quando Netscape decise di rendere libero il
suo browser Web, contattò Eric Raymond. Raymond, la Margaret Mead del free software, è autore
di numerosi articoli di taglio antropologico che illustrano il fenomeno del free software e la cultura
che vi è cresciuta intorno: scritti che furono i primi di un genere e che hanno messo sotto la luce dei
riflettori questo fenomeno fino ad allora oscuro. La dirigenza di Netscape rimase suggestionata in
particolare dal saggio di Raymond La cattedrale e il bazaar, la cronaca di uno sviluppo free software
coronato da successo con volontari non pagati, e gli chiese una consulenza, sotto patto di riservatezza, mentre sviluppavano una licenza per il loro free software. Raymond insisté che la licenza di
Netscape dovesse adeguarsi alla guida Debian per poter essere presa sul serio come free software.
Raymond e io ci eravamo incontrati qualche volta all’Hacker Conference, una raduno su invito di
programmatori creativi e non convenzionali. Avevamo corrisposto via email su vari argomenti. Mi
contattò nel febbraio del 1997 con l’idea per l’Open Source. Raymond temeva che la mentalità conservatrice dell’ambiente degli affari venisse scoraggiata dal grado di libertà di Stallman, che era al
contrario popolarissimo fra i programmatori di mentalità più liberale. Era impressione di Raymond
che ciò stesse sclerotizzando lo sviluppo di Linux nel mondo business laddove esso fioriva invece
nell’ambiente della ricerca. Raymond ebbe incontri con uomini d’affari nell’industria Linux che stava muovendo solo allora i primi passi; insieme, essi concepirono un programma di marketing del
free software indirizzato ai colletti bianchi. Furono coinvolti Larry Augustin di VA Research e Sam
Ockman (che abbandonò più tardi VA per formare Penguin Computing), nonché altri non di mia
conoscenza.

45

4. Open Source
Alcuni mesi prima dell’Open Source, avevo elaborato l’idea dell’Open Hardware, concetto simile rivolto agli strumenti hardware e alle loro interfacce anziché ai programmi software. A tutt’oggi
l’Open Hardware non ha avuto il successo dell’Open Source, ma il progetto è ancora attivo; se ne
può sapere di più a http://www.openhardware.org.
Secondo Raymond, la Guida Debian era il documento più adatto a definire l’Open Source, ma
serviva una denominazione più generale e la rimozione dei riferimenti specifici a Debian. Modificai la Guida Debian fino a ricavarne la Open Source Definition. Avevo formato per Debian un
ente chiamato Software in the Public Interest, e mi offrii di registrare un marchio per Open Source in modo da poter associare il suo uso alla definizione. Raymond acconsentì, e io registrai una
certificazione (una forma speciale di marchio che potesse applicarsi secondo i termini ai prodotti
altrui). Circa un mese dopo la registrazione del marchio, apparve chiaro che Software in the Public
Interest avrebbe potuto non essere la dimora migliore per il marchio Open Source, e trasferii dunque la proprietà del marchio a Raymond. Raymond e io abbiamo da allora formato la Open Source
Initiative, un’organizzazione esclusivamente destinata alla gestione della campagna Open Source e
della sua certificazione di marchio. Mentre scrivo, l’iniziativa Open Source è retta da un comitato di
sei componenti scelti fra fornitori di free software di chiara fama, e sta cercando di espandere il suo
comitato fino a una decina di persone.
Al momento del suo concepimento, la campagna Open Source fu oggetto di molte critiche perfino da parte del contingente Linux che già aveva approvato il concetto di free software. Molti
rilevarono che il termine Open Source era già in uso nel ramo della raccolta di dati per le campagne
politiche. Altri pensarono che il termine Open fosse già usurato. Per altri ancora era preferibile il
nome Free Software, già consolidato. Io opinai che l’abuso del termine Open sarebbe stato sempre
meglio dell’ambiguità di free nella lingua inglese, in cui sta a significare tanto libero quanto gratuito,
la seconda accezione essendo di gran lunga la più comune nel mondo del commercio di computer
e di software. Più tardi, Richard Stallman obiettò alla mancanza di enfasi sulla libertà che secondo
lui la campagna dimostrava, e al fatto che, mentre l’Open Source acquistava popolarità, il suo ruolo
nella genesi del free software, e quello della sua Free Software Foundation, venivano ignorati: si
lamentò di essere stato cassato dalla storia. Peggiorò la situazione la tendenza degli operatori del
settore di contrapporre Raymond a Stallman, quasi essi proponessero filosofie concorrenti anziché,
sia pur con metodi diversi, propagandare lo stesso concetto. Io stesso contribuii probabilmente a
esacerbare gli animi mettendo Stallman e Raymond l’uno contro l’altro in dibattiti pubblici alla Linux Expo e alla Open Source Expo. Caratterizzare i due come avversari diventò un’attività tanto
consueta che una discussione via email, non destinata alla pubblicazione, apparve sul periodico
on-line Salon. A quel punto, chiesi a Raymond di moderare i toni di un dialogo in cui, per la verità,
egli non aveva mai inteso entrare.
Quando la Open Source Definition fu scritta, esisteva già un gran numero di prodotti che potevano rientrare nella categoria. Il problema erano quei programmi che non vi rientravano, e che pure
gli utenti trovavano irresistibili.”

KDE, Qt e Troll Tech
“Il caso di KDE, Qt e Troll Tech è pertinente a questo saggio perché il gruppo KDE e Troll Tech
cercarono di porre un prodotto non-Open Source entro l’infrastruttura di Linux, incontrando una
resistenza inattesa. Le grida di pubblico scandalo e la minaccia che il loro prodotto venisse rimpiazzato da un altro, completamente Open Source, convinse alla fine Troll Tech a convertirsi a una
licenza pienamente Open Source. È un segno interessante dell’accoglienza entusiastica riservata
dalla comunità alla Open Source Definition il fatto che Troll dovette adeguare la propria licenza,
pena l’insuccesso del suo prodotto. KDE fu il primo esperimento di un desktop grafico gratuito per
Linux. Le applicazioni KDE erano esse stesse sotto GPL, ma dipendevano da una libreria grafica
proprietaria nota come Qt, di Troll Tech. I termini della licenza di Qt ne proibivano la modifica

46

o l’uso con qualunque display software che non fosse il senescente X Window System. Ogni uso
diverso richiedeva allo sviluppatore una licenza del costo di 1500 dollari. Troll Tech fornì versioni
di Qt per Windows di Microsoft e per Macintosh, e questa fu la sua principale fonte d’entrate. La
licenza pseudo-gratuita per i sistemi X intendeva indirizzare i contributi degli sviluppatori Linux
verso demo, esempi e accessori per i loro costosi prodotti Windows e Mac.
Per quanto i problemi della licenza di Qt apparissero evidenti, la prospettiva di un desktop
grafico per Linux era così attraente che molti utenti furono disposti a chiudere un occhio sulla sua
natura non-Open Source. I promotori di Open Source trovarono che KDE fosse in difetto perché
avevano l’impressione che gli sviluppatori stessero cercando di confondere la definizione di free
software allo scopo di includervi elementi solo parzialmente gratuiti, come Qt. Gli sviluppatori KDE
replicarono che i loro programmi erano Open Source, anche se non esistevano versioni eseguibili
di quei programmi che non richiedessero una libreria non-Open Source. Io e altri sostenemmo che
le applicazioni KDE non erano che frammenti Open Source di programmi non-Open Source, e che
una versione Open Source di Qt sarebbe stata necessaria prima che ci si potesse riferire a KDE come
a un Open Source.
Gli sviluppatori KDE tentarono di risolvere parzialmente il problema della licenza di Qt negoziando con Troll Tech un accordo (KDE Free Qt Foundation) in cui Troll e KDE avrebbero congiuntamente controllato i rilasci delle versioni gratuite di Qt, e Troll Tech avrebbe rilasciato Qt sotto una
licenza conforme a Open Source nel caso che l’azienda venisse acquisita o cessasse l’attività.
Un altro gruppo diede inizio al progetto GNOME, un concorrente interamente Open Source di
KDE che mirava a fornire maggiori funzioni e sofisticazioni; un gruppo separato avviò il progetto
Harmony per produrre un clone di Qt completamente Open Source che avrebbe supportato KDE.
Mentre le dimostrazioni di GNOME avvenivano fra il plauso e Harmony stava per diventare usabile, Troll Tech capì che QT non avrebbe riscosso successo nel mondo Linux se non avesse cambiato
licenza. Troll Tech rilasciò dunque una licenza interamente Open Source per Qt, disinnescando il
conflitto ed eliminando i motivi alla base del progetto Harmony. Il progetto GNOME continua tuttora, volto adesso a un KDE migliore in termini di funzionalità e di raffinatezza piuttosto che in
termini di licenza.
Prima di rilasciare la sua nuova licenza Open Source, Troll Tech me ne fece avere copia perché
la verificassi, con la preghiera che rimanesse riservata finché non fossero in grado di annunciarla.
Nel mio entusiasmo di far pace con il gruppo KDE e in un imbarazzante gesto di autoinganno,
preannunciai con otto ore di anticipo la licenza su una mailing list KDE. Quell’email, per il mio
rimorso, fu raccolta immediatamente da Slashdot e da altre riviste online.
La nuova licenza Troll Tech è notevole perché approfitta di una scappatoia nella Open Source
Definition che permette ai file patch di essere trattati diversamente dall’altro software. Vorrei provvedere a chiudere questa scappatoia in una revisione a venire della Open Source Definition, ma il
nuovo testo non dovrebbe tuttavia collocare Qt al di fuori dell’Open Source.
Al momento in cui scrivo, i promotori di Open Source stanno crescendo in misura esponenziale.
I recenti contributi Open Source di IBM e di Ericsson hanno fatto i titoli dei giornali. Due distribuzioni Linux, Yggdrasil e Debian, stanno rilasciando distribuzioni di sistemi Linux completi, ivi
incluse molte applicazioni che sono interamente Open Source; e molte altre, fra cui Red Hat, ci sono
assai vicine. Quando il sistema GNOME sarà completo, sarà stato realizzato un sistema operativo
con desktop GUI Open Source in grado di competere con Microsoft NT.”

Analisi della Open Source Definition
“Questa sezione presenta nella sua interezza il testo della Open Source Definition, corredata di commenti (in corsivo). La versione canonica della Open Source Definition si trova su:

47

4. Open Source
http://www.opensource.org/osd.html

Alcuni pedanti hanno voluto trovare delle ambiguità di poco conto nella Open Source Definition. Mi sono astenuto da rivederla dal momento che ha poco più d’un anno di vita e vorrei che il
pubblico la considerasse stabile. Il futuro imporrà qualche adeguamento lessicale, ma quasi nessuna
modifica allo scopo del documento.”

La Open Source Definition
“Open Source non significa solo accesso al codice sorgente. I termini di distribuzione di un programma Open Source devono essere consoni ai criteri seguenti.
Si noti che la Open Source Definition non è propriamente una licenza software. È una specifica
di quanto è ammesso in una licenza software perché vi si possa riferire come a un’Open Source. La
Open Source Definition non è intesa per essere un documento di valore legale. L’inclusione della
Open Source Definition nelle licenze software, quale quella proposta per il Progetto di Documentazione di Linux, sembra suggerirmi la stesura di una versione più rigorosa che sia appropriata per
quell’uso.
Ai fini dell’Open Source, devono applicarsi insieme tutti i termini che seguono, in tutti i casi.
Per esempio, devono applicarsi alle versioni derivate di un programma così come al programma
originale. Non è sufficiente applicarne alcune e non altre, e non è sufficiente se i termini non vengono applicati sistematicamente. Dopo aver dovuto affrontare delle interpretazioni particolarmente
semplici della Open Source Definition, sono tentato di aggiungere: sto dicendo a voi!
1.Ridistribuzione libera
La licenza non può impedire ad alcuna parte in causa la vendita o la cessione del software come
componente di una distribuzione di software aggregato che contenga programmi provenienti da
sorgenti diverse. La licenza non può richiedere diritti o il pagamento di altre concessioni per tale
vendita. Questo significa che potete fare tutte le copie che volete del software e venderle o cederle, e
non dovete pagare nessuno per questo privilegio. L’espressione distribuzione di software aggregato che
contenga programmi provenienti da sorgenti diverse era intesa a chiudere una scappatoia nella Licenza
Artistica - una licenza piuttosto malfatta, a mio parere - escogitata in origine per il Perl. Oggi, quasi
tutti i programmi che usano la Licenza Artistica sono disponibili anche sotto GPL. Quella clausola
non è più necessaria e sarà probabilmente tolta da una futura versione della Open Source Definition.
2. Codice sorgente
Il programma deve includere il codice sorgente e deve consentire la distribuzione tanto in codice
sorgente che in forma compilata. Laddove una qualunque forma del prodotto non sia distribuita corredata del codice sorgente, devono essere disponibili mezzi ben pubblicizzati per scaricare il
codice sorgente, senza costi addizionali, via Internet. Il codice sorgente deve essere la forma preferenziale nella quale un programmatore modifichi un programma. Codice deliberatamente offuscato
non è ammesso. Forme intermedie quali l’output di un preprocessore o di un traduttore non sono
ammesse. Il codice sorgente è un preliminare necessario alla riparazione o alla modifica di un programma. L’intento qui è che il codice sorgente sia distribuito con l’opera iniziale e con tutte le opere
derivate.
3. Opere derivate
La licenza deve permettere modifiche e opere derivate e deve consentire la loro distribuzione sotto
i medesimi termini della licenza del software originale. Il software serve a poco se non se ne può

48

fare la manutenzione (riparazione dei bug, porting su nuovi sistemi, migliorie) e la modifica è indispensabile alla manutenzione. L’intento è qui di permettere modifiche d’ogni sorta. Deve essere
permessa la distribuzione di un’opera modificata sotto gli stessi termini di licenza dell’opera originale. Tuttavia, non è richiesto che ogni produttore di un’opera derivata debba usare gli stessi termini
di licenza, ma solo che possa farlo qualora lo voglia. Diverse licenze si esprimono diversamente in
materia: la licenza BSD vi permette di mantenere private le modifiche, la GPL no. Alcuni autori di
software ritengono che questa clausola possa consentire a persone prive di scrupoli di modificare il
loro software in maniera che possa causare imbarazzo all’autore originale. Quello che temono è che
qualcuno possa deliberatamente provocare un malfunzionamento del software in modo che l’autore originale appaia un programmatore scadente. Altri paventano un possibile uso criminale del
software tramite l’aggiunta di funzioni-cavallo di Troia o di tecnologie illegali in alcuni Paesi, come
la crittografia. Tutti questi atti, tuttavia, sono coperti dal codice penale. Un comune fraintendimento
a proposito delle licenze è che esse debbano specificare ogni cosa, per esempio questo software non va
usato per compiere delitti. Dovrebbe tuttavia essere chiaro che nessuna licenza ha esistenza valida al di
fuori del corpo del diritto civile e penale. Considerare una licenza come qualcosa separato dal corpo
delle leggi applicabili è tanto sciocco quanto considerare un documento in lingua inglese separato
dal vocabolario di quella lingua, un caso in cui nessuna parola avrebbe un significato definito.
4. Integrità del codice sorgente dell’autore
La licenza può proibire che il codice sorgente venga distribuito in forma modificata solo se la licenza
permette la distribuzione di patch file con il codice sorgente allo scopo di modificare il programma
al momento della costruzione.Alcuni autori temevano che altri potessero distribuire codice sorgente con modifiche che sarebbero state percepite come opera dell’autore originale e quindi avrebbero
potuto gettare ombra su di lui. Questa clausola dà loro un modo di imporre una separazione fra le
modifiche e la loro opera, senza proibire le prime. C’è chi considera antiestetico che le modifiche
debbano venir distribuite in un file patch separato dal codice sorgente, anche se distribuzioni Linux
come Debian e Red Hat usano questa procedura per tutte le modifiche apportate ai programmi che
distribuiscono. Esistono programmi per riversare automaticamente le patch nel sorgente principale, e questi programmi si possono eseguire automaticamente quando si scompatta un pacchetto di
sorgente. Questa clausola, dunque, dovrebbe causare poca o nessuna difficoltà. Si noti anche che
questa clausola dice che, nel caso di file patch, la modifica avviene quando si fa il build del programma. Questa scappatoia è impiegata nella Licenza Pubblica di Qt per prescrivere una diversa,
anche se meno restrittiva, licenza per i file patch, in contraddizione con la sezione 3 della Open
Source Definition. C’è una proposta per chiudere questa scappatoia nella definizione e mantenere
nello stesso tempo Qt entro i confini dell’Open Source. La licenza deve permettere esplicitamente la
distribuzione di software costruito da codice sorgente modificato. La licenza può richiedere che le
opere derivate vadano sotto nome o numero di versione differenti da quelli del software originale.
Questo significa che Netscape, per esempio, può insistere per poter essere la sola a chiamare una
versione del programma Netscape Navigator (tm), mentre tutte le versioni gratuite del programma
debbano chiamarsi Mozilla o in altro modo.
5. Nessuna discriminazione contro persone o gruppi
La licenza non deve discriminare alcuna persona o gruppo di persone. Una licenza fornita dai
Rettori dell’Università della California a Berkeley proibiva l’uso di un programma di progettazione
elettronica da parte delle forze di polizia del Sud Africa. Apprezzato come merita questo sentimento
in tempi di apartheid, va detto che esso non ha più senso oggi. Alcune persone si trovano ancora
con software acquistato sotto quella licenza, e le loro versioni derivate devono portare la stessa

49

4. Open Source
restrizione. Le licenze Open Source non devono contenere tale clausola, indipendentemente dalla
nobiltà dell’intento.
6. Nessuna discriminazione di settori
La licenza non deve proibire ad alcuno l’uso del programma in uno specifico campo o per un determinato proposito. Per esempio, non può impedire che il programma venga usato a scopi commerciali o nella ricerca genetica. Il software dev’essere impiegabile allo stesso modo in una clinica che
pratichi aborti e in un’organizzazione antiabortista. Queste discussioni politiche sono di pertinenza
del Congresso degli Stati Uniti, non delle licenze del software. Alcuni trovano questa mancanza di
discernimento gravemente offensiva!
7. Distribuzione della licenza
I diritti relativi al programma devono applicarsi a tutti coloro ai quali il programma sia ridistribuito, senza necessità di esecuzione di una licenza aggiuntiva da parte di questi. La licenza dev’essere
automatica, senza la richiesta di alcuna firma. Purtroppo, negli Stati Uniti non ci sono stati validi
precedenti giudiziari del potere della licenza senza firma quando questa venga passata da una seconda a una terza parte. Tuttavia, questo argomento considera la licenza come facente parte della
legge sul contratto, mentre qualcuno obietta che dovrebbe essere considerata come legge di copyright, campo in cui si danno più precedenti per quel tipo di licenza. Un buon precedente ci sarà
senz’altro nei prossimi anni, data la popolarità del questa licenza e il boom dell’Open Source.
8. La licenza non dev’essere specifica a un prodotto
I diritti relativi a un programma non devono dipendere dall’essere il programma parte di una particolare distribuzione software. Se il programma è estratto da quella distribuzione e usato o distribuito entro i termini della licenza del programma stesso, tutte le parti a cui il programma sia
ridistribuito dovrebbero avere gli stessi diritti che vengono garantiti in unione alla distribuzione
software originale. Questo significa che non si può impedire a un prodotto identificato come Open
Source di essere gratuito solo se lo si usa con una marca particolare di distribuzione Linux, ecc.
Deve rimanere gratuito se anche lo si separa dalla distribuzione software da cui proviene.
9. La licenza non deve contaminare altro software
La licenza non deve porre restrizioni ad altro software che sia distribuito insieme a quello licenziato.
Per esempio, la licenza non deve pretendere che tutti gli altri programmi distribuiti sullo stesso media siano software Open Source. Una versione di GhostScript (programma di rendering PostScript)
richiede che i media sui quali viene distribuito contengano solo programmi software gratuiti. Questo non è consentito dalla licenza Open Source. Per fortuna, l’autore di GhostScript distribuisce
un’altra versione del programma (un po’ più vecchia) sotto una licenza Open Source genuina. Si
noti che c’è differenza fra derivazione e aggregazione. Derivazione è quando un programma incorpora di fatto in sé parti di un altro programma. Aggregazione è quando due programmi vengono
inclusi sullo stesso CD-ROM. Questa sezione della Open Source Definition riguarda l’aggregazione,
non la derivazione. La sezione 4 riguarda la derivazione.
10. Licenze esemplari
Le licenze GNU GPL, BSD, X Consortium e Artistica sono esempi di licenze da considerarsi conformi alla Open Source Definition. Altrettanto dicasi della MPL.

50

Questo sarebbe una fonte di guai nel giorno in cui una di queste licenze si modificasse e non
fosse più Open Source: dovremmo pubblicare immediatamente una revisione della Open Source
Definition. Ciò è pertinente per la verità al testo esplicativo, non alla Open Source Definition in sé.”

Analisi delle licenze e loro conformità all’Open Source
“Per comprendere la Open Source Definition dobbiamo esaminare alcune pratiche comuni nelle
licenze in quanto si riferiscono all’Open Source.”

Public Domain
“La diffusa convinzione che molto del free software sia di dominio pubblico è errata. Ciò avviene
perché l’idea di free software o Open Source confonde molti, che quindi definiscono erroneamente
questi programmi come di pubblico dominio perché è il concetto più prossimo a quanto è loro
familiare. I programmi, tuttavia, sono molto chiaramente protetti da diritti e sottoposti a licenza:
solo, si tratta di una licenza che dà al pubblico più diritti di quelli a cui sia abituato.
Un programma di pubblico dominio è un programma sul quale l’autore abbia rinunciato a tutti
di suoi diritti di copyright. Non si può esattamente dire che sia dotato di una licenza; è proprietà personale, per usarlo come meglio si crede. Dal momento che si può trattarlo come personale
proprietà, con un programma di pubblico dominio si può fare quello che si vuole. Si può perfino rilicenziare un programma di pubblico dominio, rimuovendo quella versione dal pubblico dominio,
o togliendo il nome del suo autore e trattarlo come opera propria.
Se si sta spendendo molto lavoro su un programma di pubblico dominio, si consideri la possibilità di applicarvi il proprio copyright e di rimetterlo sotto licenza. Per esempio, se non si desidera
che una terza parte operi delle modifiche che possa poi mantenere riservate, si applichi la GPL o
una licenza simile alla propria versione del programma. La versione da cui si è partiti rimarrà nel
pubblico dominio, ma la propria versione sarà sotto una licenza che dovrà essere osservata da chi
la usa o ne derivi altre.
Un programma di pubblico dominio si rende privato facilmente, dichiarando un copyright e
applicandovi la propria licenza, oppure semplicemente dichiarando Tutti i diritti riservati.”

Le licenze Free Software in generale
“Se si ha una raccolta di free software come un disco Linux, si potrebbe credere che il programma
su quel disco sia proprio. Ma questo non è del tutto vero. I programmi coperti da copyright sono
proprietà di chi detiene il copyright, anche quando arrivano con una licenza Open Source come la
GPL. La licenza del programma garantisce alcuni diritti, e altri si hanno sotto la definizione di uso
corretto nella legge sul copyright.
È importante notare che un autore non deve necessariamente limitarsi a porre una sola licenza
su un programma che pubblica. Un programma può essere posto sotto GPL, e una versione può
anche essere venduta con una licenza commerciale, non-Open Source. Proprio di questa strategia
si valgono molti che desiderano creare un programma Open Source e allo stesso tempo guadagnarci qualche cosa. Chi non vuole una licenza Open Source può pagare per il privilegio, fornendo
all’autore una fonte d’entrate.
Tutte le licenze che esamineremo hanno una caratteristica comune: declinano qualunque garanzia. Lo scopo è quello di proteggere il proprietario del software da qualunque responsabilità
connessa al programma. Appare una richiesta ragionevole, dato che il programma viene ceduto a costo zero: l’autore non riceve dal programma una fonte d’entrata sufficiente per sostenere
un’assicurazione sulle responsabilità ed eventuali spese legali.

51

4. Open Source
Se gli autori di free software perdessero il diritto di declinare tutte le garanzie e si trovassero a
essere citati in tribunale in base alle prestazioni dei programmi che hanno scritto, smetterebbero di
fornire software gratuito al mondo. È nel nostro interesse di utenti aiutare gli autori a proteggere
questo diritto.”

La GNU General Public License
“Si veda l’appendice B per il testo completo della GPL. La GPL è un manifesto politico tanto quanto
è una licenza software, e la maggior parte del testo è inteso a spiegare la motivazione teorica dietro
la licenza. Questo dibattito politico ha allontanato alcuni e fornito alcune delle ragioni per cui sono
state scritte altre licenze per il free software. Tuttavia, la GPL è stata stilata con l’assistenza di giuristi
ed è per questo assai meglio scritta della maggior parte delle licenze di quella famiglia. Io consiglio
caldamente di usare la GPL, o la sua variante per librerie LGPL, ogni volta che sia possibile. Se
si sceglie un’altra licenza, o se ne stila una nuova, ci devono essere delle buone ragioni per farlo.
Chi formula la propria licenza dovrebbe sapere bene che non è un passo da fare con leggerezza. Le
complicazioni inaspettate di una licenza affrettata possono affliggere gli utenti di un software per
molti anni a venire.
Il testo della GPL non è a sua volta sotto GPL. La sua licenza è semplice: Chiunque può copiare
e distribuire copie esatte di questo documento di licenza, ma non ne sono ammesse modifiche. Un
punto importante, qui, è che il testo delle licenze di software Open Source di solito non è Open
Source esso stesso. Ovviamente, una licenza non potrebbe offrire protezione di alcun tipo se a
chiunque fosse consentito apportarvi delle modifiche.
Le clausole della GPL soddisfano la Open Source Definition. La GPL non richiede alcuna delle clausole consentite dal Paragrafo 4 della Open Source Definition. Integrità del codice sorgente
dell’autore.
La GPL non permette di mantenere private le modifiche apportate. Le modifiche devono essere
distribuite sotto la GPL. In questo modo, l’autore di un programma sotto GPL ha maggiori probabilità di ricevere modifiche da altri, comprese società commerciali che modificano il suo software per
i propri scopi.
La GPL non ammette l’incorporazione di un programma sotto GPL in un programma proprietario. La definizione di GPL di programma proprietario lo indica come ogni programma con una
licenza che non dia tanti diritti quanti la GPL.
Esistono alcune scappatoie nella GPL che permettono di usarla in un programma non interamente Open Source. Le librerie software che vengono normalmente distribuite con il compilatore o
con il sistema operativo che si usa possono essere collegate a software GPL: ne risulta un programma parzialmente libero. Chi detiene il copyright (di norma l’autore del programma) è la persona
che mette il programma sotto GPL e ha il diritto di violare la propria licenza. Questa scappatoia è
stata usata dagli autori di KDE per distribuire il loro programma Qt prima che Troll Tech ponesse
su Qt una licenza Open Source. Tuttavia, questo diritto non si estende ad alcuna terza parte che
ridistribuisca il programma: esse devono seguire tutti i termini della licenza, anche quelli che vengono violati dal detentore del copyright, il che rende problematico ridistribuire un programma che
contenga Qt sotto GPL.
Gli sviluppatori KDE sembrano inclini a rimediare a questo problema applicando al loro software la LGPL piuttosto che la GPL. La retorica politica presente nella GPL non è gradita a tutti. Non
manca chi ha scelto, per il suo software, licenze non altrettanto adatte per semplice avversione alle
idee di Richard Stallmann, pur di non aver voluto vederle ripetute nei propri pacchetti software.”

52


La GNU Library Public License
“La LGPL è un derivato della GPL escogitato per le librerie software. A differenza della GPL, un
programma sotto LGPL può venire incorporato entro un programma proprietario. La libreria di
linguaggio C fornita con i sistemi Linux e un esempio di software sotto LGPL: essa può essere usata
per costruire programmi proprietari, diversamente Linux risulterebbe utile solamente agli autori di
free software. Una copia di un programma sotto LGPL può essere convertita in qualunque momento
in una sotto GPL. Una volta che ciò succede, quella copia non è più riconvertibile in un programma
sotto LGPL, e altrettanto dicasi di qualunque suo derivato. Le rimanenti clausole della LGPL sono
simili a quelle della GPL: di fatto essa include la GPL facendovi riferimento.”

Le licenze X, BSD e Apache
“La licenza X e le sue affini BSD e Apache sono molto diverse dalla GPL e dalla LGPL. Queste licenze
consentono di fare quasi tutto ciò che si vuole con il software ’licenziato’ sotto di esse, e questo
perché il software originariamente coperto dalle licenze X e BSD era sovvenzionato con sussidi del
Governo degli Stati Uniti. Dal momento che i cittadini statunitensi avevano già pagato il software
con i soldi delle tasse, fu loro garantito il diritto di fare del software tutto ciò che volessero.
La concessione più importante, assente dalla GPL, e che si può mantenere private le modifiche
licenziate sotto licenza X. In altre parole, si può ottenere il codice sorgente di un programma sotto X,
modificarlo e poi vendere versioni binarie del programma senza distribuire il codice sorgente delle
modifiche e senza applicarvi la licenza X. Tutto ciò rimane comunque Open Source, poiché la Open
Source Definition non richiede che le modifiche debbano sempre ricadere sotto la licenza originale.
Molti altri sviluppatori hanno adottato la licenza X e le sue varianti, compresi i progetti BSD
(Berkeley System Distribution) e Apache Web server. Un dettaglio molesto della licenza BSD è
costituito da una clausola che prescrive che ogni volta si faccia cenno a una caratteristica di un
programma sotto BSD in una sua pubblicità, si menzioni (generalmente in una nota a pie di pagina)
il fatto che il software è stato sviluppato all’Università della California.
Ora, tener traccia di quale software abbia quella licenza in una cosa immensa come una distribuzione Linux, e ricordare quindi di menzionare l’Università della California ogni volta che uno di
questi programmi venga citato in una pubblicità, è un vero mal di testa per i gestori commerciali
del progetto. Nel momento in cui scrivo, la distribuzione Debian GNU/Linux contiene oltre 2500
pacchetti software, e se anche solo una piccola parte di essi fosse sotto BSD, la pubblicità per un sistema Linux come Debian dovrebbe contenere molte pagine solo di note! Tuttavia, la licenza dell’X
Consortium non ha quella clausola della pubblicità. Se si pensa di usare una licenza tipo BSD si usi
invece una licenza X.”

La Licenza Artistica
“Sebbene questa licenza sia stata in origine sviluppata per il Perl, è stata dopo allora adoperata per
altro software. A mio parere si tratta di una licenza formulata con grande sciattezza, in quanto
impone dei requisiti e fornisce poi delle scappatoie che rendono facile aggirarli. Forse è questa la
ragione per cui quasi tutto il software sotto Licenza Artistica, ha oggi una seconda licenza, offrendo
la scelta fra la Licenza Artistica e la GPL.
La Sezione 5 della Licenza Artistica vieta la vendita del software, ma permette che sia venduta
una distribuzione di software aggregato di più di un programma. In questo modo, se raggruppate un programma sotto Licenza Artistica con un helloworld.c di cinque righe di codice, potete
vendere il bundle. Questa caratteristica della Licenza Artistica è stata la sola causa della scappatoia
dell’aggregato nel primo paragrafo della Open Source Definition. Dal momento che l’uso della Licenza Artistica è in netto declino, stiamo pensando di togliere quella scappatoia. Ciò renderebbe la

53

4. Open Source
Licenza Artistica una licenza non-Open Source. Non è questo un passo che faremo leggermente, e
ci vorrà probabilmente più di un anno di riflessione e di dibattito prima che questo accada.
La Licenza Artistica richiede che le modifiche siano rese gratuite, ma fornisce poi una scappatoia
(nella Sezione 7) che permette di mantenerle private e perfino di porre sotto dominio pubblico parti
del programma sotto Licenza Artistica!”

La Netscape Public License e la Mozilla Public License
“La NPL è stata sviluppata da Netscape quando rese Open Source il suo prodotto Netscape Navigator. Per la precisione, la versione Open Source si chiama Mozilla; Netscape si riserva il marchio
Navigator per il suo prodotto. Eric Raymond ed io agimmo come consulenti a titolo gratuito durante lo sviluppo di questa licenza. Io cercai, senza successo, di persuadere Netscape a usare la
GPL, e quando essa declinò, contribuii a comporre una licenza che si conformasse alla Open Source
Definifion.
Una caratteristica importante della NPL è che contiene privilegi speciali che si applicano a Netscape e a nessun altro. Essa dà a Netscape il privilegio di rilicenziare le modifiche fatte al suo
software. Netscape può mantenere private quelle modifiche, migliorarle, e rifiutarsi di restituire il
risultato. Questa clausola si è resa necessaria perché, quando Netscape decise per l’Open Source,
aveva contratti con altre aziende che la impegnavano a fornir loro Navigator sotto una licenza non
Open Source. Netscape ha creato la MPL o Mozilla Public License per rimediare a questa situazione.
La MPL è molto simile alla NPL, ma non contiene la clausola che permette a Netscape di rimettere
le modifiche sotto licenza.
La NPL e la MPL consentono di mantenere private le modifiche apportate.
Molte aziende hanno adottato per i loro programmi una variante della MPL. Non è una buona
cosa, perché la NPL è stata progettata per la particolare situazione contrattuale in cui Netscape si
trovava nel momento in cui la licenza veniva scritta, e non è detto che sia altrettanto adatta a usi
diversi. Dovrebbe restare la licenza di Netscape e di Mozilla, e altri dovrebbero usare le licenze GPL
o X.”

Scegliere una licenza
“Non conviene formulare una licenza nuova se è possibile usarne una di quelle qui elencate. La
propagazione di molte licenze diverse e incompatibili opera a detrimento del software Open Source,
perché frammenti di un programma non possono essere usati in un altro programma sotto licenza
incompatibile.
Ci si tenga alla larga dalla Licenza Artistica, a meno che non si intenda studiarla a fondo ed
eliminarne le scappatoie. Fatto ciò, è tempo di prendere delle decisioni.
1. Si vuole che il pubblico possa mantenere private le modifiche, o no? Se si vuole che chi ha
apportato modifiche al proprio software ne rimandi il codice sorgente, si applichi una licenza
che lo prescriva. La GPL e la LGPL sono delle buone scelte. Se non dispiace che il pubblico
mantenga private le modifiche, si usino la licenza X o la licenza Apache.
2. Si vuole consentire a qualcuno di far confluire il proprio programma nel suo software proprietario? Se sì, si usi la LGPL, che lo permette esplicitamente senza consentire al pubblico di
rendere privato il codice, oppure si usi le licenza X o Apache, che permettono che le modifiche
siano mantenute private.
3. Si desidera che chi lo voglia possa comprare sotto licenza commerciale versioni non Open
Source del proprio programma? Se sì, si doti il software di doppia licenza. Io consiglio la GPL

54

Tipologie
GPL
LGPL
BSD
NPL
MPL
Dominio Pubblico

A

B

•
•
•
•
•

•
•
•
•

C

D

•
•

A Può essere miscelato con software commerciale
B Le modifiche possono essere mantenute private e non restituite all’autore originale
C Può essere ri-licenziato da chiunque
D Contiene privilegi speciali sulle modifiche per chi detiene il copyright originale

Tabella 4.1.: Caratteristiche delle licenze software.
come licenza Open Source; si può trovare una licenza commerciale adatta all’uso in libri come
Copyright Your Software edito da Nolo Press.
4. Si vuole che chiunque usi il proprio software debba pagare per il privilegio? Se le cose stanno cosi, forse l’Open Source non è adatta. Se basta che solo alcune persone paghino, si può
mantenere Open Source il programma. La maggior parte degli autori Open Source considerano i loro programmi come contributi al bene pubblico, e non badano al fatto di essere pagati
oppure no.
Per un quadro chiaro consultare la tabella 4.1 a pagina 55.

Il Futuro
“Al momento in cui questo saggio andava in stampa, IBM entrava nel mondo Open Source e la
comunità dei venture capital lo sta scoprendo. Intel e Netscape hanno investito in Red Hat, un distributore Linux. VA Research, integratore di server Linux e hardware per workstation, ha annunciato l’ingresso di un investitore esterno. Sendmail Inc., creata per commercializzare l’onnipresente
programma di posta elettronica Sendmail, ha annunciato la disponibilità di fondi per sei milioni di
dollari.
L’applicazione di posta protetta Postfix di IBM ha una licenza Open Source, e un altro prodotto
IBM, il compilatore Java Jikes, ha una licenza che, nell’istante in cui scrivo, mira, per il momento
con parziale successo, a soddisfare le specifiche dell’Open Source Definition. Parrebbe che IBM
intenda modificare la licenza di Jikes perché sia per intero Open Source, e che a questo scopo stia
raccogliendo pareri nella comunità.
Due promemoria interni della Microsoft, noti sono il nome di Halloween Document, sono trapelati al pubblico online. Questi promemoria mostrano in modo inequivocabile come Microsoft si
senta minacciata da Open Source e da Linux, e che Microsoft lancerà un’offensiva contro di loro
per proteggere i suoi mercati. E’ chiaro che dobbiamo prepararci a vivere tempi interessanti. Credo
che vedremo Microsoft usare due principali strategie: interfacce sotto copyright e brevetti. Microsoft estenderà i protocolli di rete, che contengono caratteristiche proprietarie Microsoft in quelli che
non verranno resi disponibili al free software. Essa, con altre aziende, farà ricerca aggressivamente
in nuove direzioni dell’informatica e brevetterà tutto quanto potrà prima che si possano sfruttare
quelle tecniche nel free software; quindi ci chiuderà fuori con le concessioni sui diritti di brevetto.

55

4. Open Source
Sono autore di un saggio per la webzine Linux World su come si possano battere i nemici dell’Open
Source sul fronte dei brevetti.
La buona notizia è che Microsoft si è spaventata! Nel secondo degli Halloween Document, un
membro dello staff Microsoft racconta della sua sensazione d’euforia nel vedere come poteva modificare facilmente parti del sistema Linux perché facesse esattamente quello che voleva, e com’era
più facile per un impiegato Microsoft fare questo su Linux di quanto non lo fosse modificare NT.
I tentativi di nuocerci provenienti dall’interno sono i più pericolosi. Credo che vedremo altri sforzi per diluire la definizione di Open Source fino a includervi prodotti parzialmente gratuiti, come
abbiamo visto avvenire con la libreria Qt in KDE prima che Troll Tech vedesse la luce e rilasciasse
una licenza Open Source. Microsoft e altri potrebbero danneggiarci rilasciando un sacco di software gratuito quel tanto da attrarre utenti, ma senza avere le piene libertà dell’Open Source. Non
è impensabile che essi possano stroncare lo sviluppo di certe categorie di software Open Source
rilasciando soluzioni abbastanza valide, abbastanza quasi-gratis. Tuttavia, la forte reazione che si è
avuta contro il progetto KDE prima che la libreria Qt divenisse completamente Open Source, non è
di buon augurio per imprese analoghe di Microsoft e compagnia.
Finora abbiamo scampato i cavalli di Troia. Supponiamo che qualcuno che ci vuol male fornisca
del software che contiene un cavallo di Troia - un espediente per sconfiggere la protezione in un
sistema Linux. Supponiamo, poi, che la medesima persona resti in attesa che il software con il
cavallo di Troia sia largamente distribuito e quindi ne pubblicizzi la vulnerabilità agli attacchi alla
sicurezza. Il pubblico si sarà per allora accorto che il nostro sistema Open Source può lasciarci più
vulnerabili a questa sorta di attacchi che non il sistema chiuso di Microsoft; questo potrebbe ridurre
la fiducia generale nel software Open Source. Potremmo obiettare che Microsoft ha la sua parte di
bug di sicurezza anche se non lascia possibilità di inserirli a persone esterne e che il modello a codice
sorgente aperto dell’Open Source rende più facile scoprire questi bug. Qualunque bug del genere
che comparisse in Linux sarebbe riparato il giorno dopo essere stato scoperto, mentre un omologo
in Windows o non sarebbe mai scoperto o dovrebbe aspettare il rimedio per anni. Ma dobbiamo
rinforzare ancora la nostra difesa contro i cavalli di Troia. Identificare con sicurezza chi contribuisce
alla creazione di software e delle modifiche è la difesa migliore di cui disponiamo, dal momento che
ci permette di valerci del diritto penale contro chi escogita cavalli di Troia. Quando ero dirigente
della distribuzione GNU/Linux di Debian, istituimmo un sistema che consentiva di identificare in
modo affidabile tutti i manutentori del software e permetteva loro di partecipare a loro volta a una
rete a crittografia a chiave pubblica che ci avrebbe consentito di verificare da chi proveniva il nostro
software. Questo tipo di sistema si deve espandere fino a comprendere tutti gli sviluppatori Open
Source.
Enormi sono i miglioramenti da intraprendere prima che Linux sia davvero alla portata dell’utente medio. L’interfaccia grafica per gli utenti è chiaramente qualcosa che manca, e a questo sono
rivolti i progetti KDE e GNOME. La prossima frontiera è l’amministrazione di sistema, Linuxconf
vi sta parzialmente provvedendo, ma si trova ben lungi dall’essere uno strumento completo d’amministrazione di sistema per l’utente sprovveduto. Se il sistema COAS di Caldera avrà successo,
potrebbe diventare la base per una soluzione completa al problema dell’amministrazione di sistema. Tuttavia, Caldera ha avuto dei problemi nel mantenere un’allocazione di risorse sufficienti a
COAS per terminarne lo sviluppo, e altri sviluppatori hanno abbandonato la partita perché non
notavano progressi. La pletora di distribuzioni Linux appare oggi in pieno rivolgimento, con Red
Hat percepita come vincitrice e Caldera come seconda. Red Hat ha mostrato finora un solido impegno verso il concetto di Open Source, ma un nuovo presidente e voci di un’offerta pubblica iniziale
(Initial Pubblic Offering, IPO) potrebbero significare un indebolimento di quest’impegno, specialmente se concorrenti come Caldera, molto più tiepidi verso l’Open Source, riusciranno a inserirsi
nel mercato di Red Hat. Se l’impegno delle distribuzioni Linux commerciali verso l’Open Source
diventerà problematico, questo genererà probabilmente uno sforzo per rimpiazzarle con tentativi

56

Open Source simili al GNU/Linux di Debian ma più diretti al mercato commerciale di quanto non
sia stata Debian. Malgrado queste sfide, io predico la vittoria dell’Open Source. Linux è divenuto
strumento di test per gli studenti d’informatica, che, una volta laureati, porteranno con sé quegli
strumenti nei loro posti di lavoro. Molti laboratori di ricerca hanno adottato il modello Open Source in quanto la condivisione delle informazioni è essenziale al metodo scientifico, e l’Open Source
consente al software di essere condiviso facilmente. Il mondo business sta adottando il modello
Open Source perché consente a gruppi di aziende di collaborare nella risoluzione di un problema
senza la minaccia di una causa anti-trust, e per l’impulso di cui gode quando i contributi pubblici di
programmazione rendono gratuite le migliorie al software. Alcune grandi società hanno adottato
l’Open Source come strategia per combattere e scongiurare l’avvento di un’altra Microsoft pronta a
dominare il settore informatico. Ma l’indicazione più affidabile sul futuro dell’Open Source viene
dal suo passato: in pochi anni, dal niente siamo arrivati ad avere un robusto corpus di software che
è in grado di risolvere tanti problemi diversi e che si avvia a raggiungere il milione di utenti. Non
c’è ragione di rallentare la corsa proprio adesso.”

57

5. Il fenomeno GNU/Linux
GNU/Linux è una libera e distribuibile versione di UNIX sviluppata da Linus Torvalds presso
l’Università di Helsinki in Finlandia. GNU/Linux è un melting pot di conoscenze ed esperienze che hanno trovato in quest’ultimo una piazza virtuale dove crescere rapidamente. All’interno del sistema operativo non viene utilizzato in nessun modo codice licenziato da enti commerciali e buona parte del software che ruota attorno segue questa “corrente” di pensiero abbracciata dal Progetto GNU della Free Software Foundation1 . Linux infatti rappresenta unicamente il kernel mentre GNU/Linux sarebbe la giusta formulazione per indicare il kernel di Linux
e tutto il software di gestione offerto dal progetto GNU che rende un sistema operativo utilizzabile. Per maggiori informazioni in merito consiglio il documento disponibile sul sito GNU http://www.gnu.org/gnu/linux-and-gnu.html.2

5.1. La nascita
Il kernel di Linux è stato originariamente sviluppato da Linus Torvalds. Il progetto iniziale era
ispirato a Minix, un piccola versione di UNIX sviluppata da Andy Tanenbaum, e proprio nel gruppo
di discussione comp.os.minix venne rilasciato il seguente messaggio da Torvalds:
“After that it was plain sailing: hairy coding still, but I had some devices, and debugging was
easier. I started using C at this stage, and it certainly speeds up developement. This is also when
I start to get serious about my megalomaniac ideas to make ’a better Minix than Minix’. I was
hoping I’d be able to recompile gcc under Linux some day... Two months for basic setup, but then
only slightly longer until I had a disk-driver (seriously buggy, but it happened to work on my
machine) and a small filesystem. That was about when I made 0.01 avaible [around late August
of 1991]: it wasn’t pretty, it had no floppy driver, and it couldn’t do much anything. I don’t think
anybody ever compiled that version. But by then I was hooked, and didn’t want to stop until I
could chuck out Minix.”
Nessun annuncio venne fatto per la versione 0.01. I sorgenti di quest’ultimo non erano eseguibili e contenevano unicamente le rudimentali sorgenti del kernel da compilare su un server Minix.
Nell’ottobre 1991 venne annunciata la versione 0.02 di Linux, la prima versione ad essere definita “ufficiale”. Quest’ultima rimaneva pur sempre scarna ma includeva la shell dei comandi bash
(GNU Bourne Again Shell) e gcc, il compilatore GNU. Era il primo ed importante passo ed un’intera
comunità di sviluppatori abbracciò il progetto.
Linus scrisse su comp.os.minix:
“Do you pine for the nice days of Minix-1.1, when men were men and wrote their own device
drivers? Are you sure without a nice project and just dying to cut your teeth on a OS you can
try to modify for your needs? Are you finding it frustrating when everything works on Minix?
No more all-nighters to get a nifty program working? Then this post might be just for you. As i
mentioned a month ago, I’m working on a free version of a Minix-lookalike for AT-386 computers.
1
2

Cambridge, Massachusetts.
Si ringrazia Bradley M. Kuhn della Free Software Foundation per aver consigliato la presente nota nel manuale.

61


Figura 5.1.: Linus Torvalds fotografato dopo un talk.
It has finally reached the stage where it’s even usable (though may not be depending on what you
want), and I am willing to put out the sources for wider distribution. It is just version 0.02... but
I’ve successfully run bash, gcc, gnu-make, gnu-sed, compress, etc. under it.”
Dopo la versione 0.03 ci fu un rapido susseguirsi di versioni grazie alla natura del progetto che concentrava l’opera di una crescente comunità telematica. La versione 1.0 venne rilasciata nel dicembre
del 1993 dopo essere considerata stabile e bug-free, ovvero senza problemi. Il kernel di Linux rilasciato era compatibile con molti standard UNIX come IEEE POSIX.1, System V e BSD e poteva
“funzionare” su processori di classe i386, disponibili in gran parte dei personal computer esistenti.
Le frasi “Linux is not Unix” o “GNU is not Unix” hanno un senso; il marchio UNIX è licenziato
da X/Open che su richiesta e a pagamento valuta un sistema operativo e definisce o meno l’utilizzo
del nome “UNIX”. Linux è il paradosso perché malgrado la mancanza del “titolo” ha saputo imporsi
ugualmente e diventare la linea guida nello sviluppo software per sistemi UNIX, scavalcando per
propria natura ogni limite relativo a licenze con particolari note restrittive.
Dopo circa 8 anni dal messaggio inizialmente riportato lo spirito di Torvalds non è affatto
cambiato. Il 10 Marzo 2000 scriveva:
“I just made a 2.3.51 release, and the next kernel will be the first of the pre-2.4.x kernels. That
does NOT mean that I’ll apply a lot of last-minute patches: it only means that I’ll let 2.3.51 be out
there over the weekend to hear about any embarrassing problems so that we can start the pre-2.4
series without the truly stupid stuff. There’s some NFSv3 and other stuff pending, but those who
have pending stuff should all know who they are, and for the rest it’s just time to say nice try, see
you in 2.5.x. The pre-2.4.x series will probably go on for a while, but these are the bug fixes only
trees. These are also the I hope a lot of people test them trees, because without testing we’ll
never get to the eventual goal, which is a good and stable 2.4.x in the reasonably near future.”
“I hope a lot of people test them”, ovvero la versione “spero che molta gente la testi” per riportare
eventuali mancanze o errori da correggere prima della versione finale. Ironia e modestia, le chiavi
di successo. In un messaggio ironico spedito il primo giorno di Aprile 2000, Torvalds scriveva:

62

5.2. Distribuzioni
“Dear Linux Users,
I’m pleased to announce jointly with Microsoft(tm)(r) Corporation release of Linux 2000 Professional Enterprise. As you probably already know I’m busy with my family and I already have
full-time job with Transmeta. Thus, it has been necessary for me to look for some responsible
partner who would help me develop Linux. After extensive search, I have decided upon Microsoft
Corporation which has been known on market for long time from their high quality software. Thus
the upcoming Linux 2.4.0 will become Linux 2000(tm)(r). Pricing will be determined at later time. However, I would like to take opportunity now to remind people who have unlicensed version
of Linux to delete it from hard disk and then wait until official release of Linux 2000(tm)(r) will
become available. Effective April 1st 2000, midnight, all older versions of Linux are illegal under
Digital Millennium Copyright Act.”
Un bel “pesce d’aprile”! :)
L’annuncio della versione 2.4.0.test10-final fatto da Torvalds presentava quanto segue:
From: Linus Torvalds
Subject: Linux-2.4.0-test10
Date: Tue, 31 Oct 2000 12:41:55 -0800 (PST)
Ok, test10-final is out there now. This has no _known_ bugs that I consider showstoppers, for what it’s worth.
And when I don’t know of a bug, it doesn’t exist. Let us rejoice. In traditional kernel
naming tradition, this kernel hereby gets anointed as one of the "greased weasel" kernel series, one of the final steps in a stable release.
We’re still waiting for the Vatican to officially canonize this kernel, but trust me,
that’s only a matter of time. It’s a little known fact, but the Pope likes penguins too.
Linus
Effetto “giubileo”.

Un pinguino come amico
Linux viene spesso rappresentato da un pinguino che è diventata la mascotte ufficiale del sistema
operativo. L’immagine ufficiale (figura 5.2) è stata creata da Larry Ewing3 .
Il nome di questo amichevole pinguino, Tux, è stato suggerito da James Hughes in un messaggio apparso sulla mailing-list ufficiale del kernel di linux in data 10 giugno 1996. Tux può essere
interpretato come l’abbreviazione di Torvalds UniX.

5.2. Distribuzioni
GNU/Linux si può scaricare gratuitamente dalla rete oppure lo si può ottenere tramite le “distribuzioni” esistenti, nate per diffondere il sistema operativo su supporti fisici come floppy o cd-rom e
colmare la mancanza di connessioni in rete stabili e veloci.
3

http://www.isc.tamu.edu/˜lewing/linux/

63


Figura 5.2.: Tux, un pinguino come amico

La scelta giusta
Le sostanziali differenze tra le distribuzioni nascono con l’aggiunta di ulteriore software per l’installazione e per la gestione, supporto tecnico nonché materiale cartaceo come manuali e documentazione di vario genere. E’ difficile valutare questo valore aggiunto e stabilire quale distribuzione
possa ritenersi migliore di un’altra visto che ognuna ha una serie di caratteristiche proprie che la
distinguono sotto l’aspetto della sicurezza, della gestione o della facilità d’uso.
Si potrebbe produrre una immensa serie di motivazioni e considerazioni ma il consiglio che si
vuole dare è quello di leggere le note sottostanti e fare una scelta per iniziare:
¢ Se dovete gestire un server Internet oppure godete di connettività fissa la scelta migliore è la

distribuzione Debian (logotipo ufficiale nell’immagine 5.34 ), molto curata sotto gli aspetti della
sicurezza e facilmente aggiornabile in rete con pochi semplici comandi. E’ la distribuzione
che attualmente utilizzo, riscontrando limiti e pregi. Può essere una distribuzione “difficile”
per un utente che si affaccia per la prima volta ad un sistema Unix ma una volta superate le
barriere iniziali si possono “gustare” i pregi. Rimane in ogni caso la scelta migliore per gli
sviluppatori software, gli ambiti scientifici e gli Internet Service Provider.
¢ Se dovete utilizzare GNU/Linux come workstation di lavoro una buona scelta può ricadere

sulle distribuzioni Red Hat, Mandrake o SuSE, facili da installare per una persona alle prime
armi e semplici da gestire con il sistema di gestione dei pacchetti software denominato rpm,
ampiamente presentato in questo manuale.
¢ Se infine rientrate nella categoria “smanettoni” (parola che può suscitare sorrisi ma che è co-

mune e largamente utilizzata) potreste trovare la vostra panacea nella distribuzione Slackware, soluzione ideale per chi desidera conoscere il proprio sistema nei minimi particolari.
I nomi indicati sono sostanzialmente quelli delle distribuzioni maggiormente utilizzate ed è facile
trovare, oltre alle distribuzioni per processori della famiglia i386 ( Intel e compatibili), versioni per
processori di diverso genere come Alpha, Sparc, PPC.
4

Debian Open Use Logo License, Copyright c 1999 Software in the Public Interest. This logo or a modified version may
be used by anyone to refer to the Debian project, but does not indicate endorsement by the project. It is not required,
but we would appreciate, that when used on a web page, the image be a link to http://www.debian.org/

64

5.2. Distribuzioni

Figura 5.3.: Debian GNU/Linux - http://www.debian.org

Dove trovare le distribuzioni
La diffusione di GNU/Linux lo ha reso ambito e acclamato tanto da rendere molto semplice poter
trovare una distribuzione completa del sistema operativo. Potete informarvi presso una qualsiasi
attività commerciale che distribuisce materiale informatico o passare direttamente in edicola per acquistare una delle tante riviste che allegano cd-rom con GNU/Linux. Numerosi anche i rivenditori
online, tra i quali indico i seguenti:
Rivenditori internazionali
¢ Infomagic - http://www.infomagic.com
¢ Cheapbytes - http://www.cheapbytes.com

Sempre più frequentemente le distribuzioni diffuse attivano e-commerce dai propri siti Internet e
quindi è consigliabile visitare direttamente quest’ultimi per le proprie necessità:
¢ Caldera - http://www.caldera.com
¢ Corel - http://linux.corel.com
¢ Debian - http://www.debian.org
¢ Mandrake - http://www.linux-mandrake.com
¢ LinuxPPC - http://www.linuxppc.org
¢ Red Hat - http://www.redhat.com
¢ Slackware - http://www.cdrom.com
¢ Stampede - http://www.stampede.org
¢ S.u.S.E. - http://www.suse.com
¢ Turbo Linux - http://www.pht.com
¢ VA Research - http://www.valinux.com

65


5.3. Documentazione
Una caratteristica importante nel mondo GNU/Linux è la memoria storica. Esiste un’incredibile
mole di documentazione disponibile in rete e pronta a risolvere ogni singolo problema, una quantità
talmente elevata di informazioni che spesso un nuovo utente si trova disorientato. Analizzeremo di
seguito le varie tipologie informative presenti e i metodi più rapidi per la consultazione.

Pagine Manuali / Guide in linea
Rappresentano una forma molto comoda per consultare informazioni relative a programmi installati nel sistema. Hanno una organizzazione sostanzialmente comune che presenta un’area descrittiva,
dove viene spiegato lo scopo del programma, una sezione relativa alla sintassi d’uso del comando
con le varie opzioni, consigli di vario genere e comandi eventuali logicamente correlati.
Per poter consultare queste guide è necessario utilizzare il comando man nel seguente modo:
$ man nomecomando

Per uscire dalla visualizzazione della guida in linea è necessario digitare il tasto q .

How-To
Sono manuali orientati a speciﬁci argomenti; esistono How-to per una moltitudine di argomenti
diretti a risolvere particolari e ben determinate problematiche. Esiste da anni un progetto che cura
la gestione razionale di questi manuali che si chiama LDP5 , http://www.linuxdoc.org/.
Il progetto è nello spirito tipico che contraddistingue GNU/Linux, ovvero opera di volontari
che impiegano parte del proprio tempo per lasciare le loro esperienze a chi ne necessiterà successivamente. Siccome la gran parte della documentazione informatica nasce e viene sviluppata in
lingua inglese si è formato un gruppo parallelo chiamato ILDP6 , con il particolare scopo di tradurre
la documentazione esistente in lingua italiana.

Mailing List
Esistono numerose mailing list, strumenti che permettono ad una molteplicità di persone di comunicare tramite e-mail e condividere queste informazioni. Esistono mailing list per progetti software
ben determinati e mailing list create da gruppi di utenti GNU/Linux di carattere generico. Se desiderate conoscere le argomentazioni di ogni lista e trovare le modalità di iscrizione si consiglia di
visitare i seguenti siti Internet:
¢ ErLug (Emilia Romagna Linux User Group) - http://erlug.linux.it
¢ ILS (Italian Linux Society) - http://www.linux.it
¢ Pluto - http://www.pluto.linux.it

I siti indicati sono fonti informative di vario genere da considerare come punti di partenza nella rete
Internet per ampliare le proprie conoscenze.
5
6

Linux Documentation Project.
Italian Linux Documentation Program - http://www.pluto.linux.it/ILDP/

66

5.4. Valore aggiunto

Newsgroup
Esiste una serie di gruppi di discussione in lingua italiana e fanno parte della gerarchia it.comp.os.linux
divisi in macrocategorie a seconda degli scopi finali degli utenti e visualizzabili con un comune
programma client per i newsgroup.

Ulteriore Documentazione Italiana
Nello spirito che contraddistingue GNU/Linux, esistono numerose forme documentative curate da
volontari e disponibili gratuitamente in rete.
Appunti Linux
Appunti Linux di Daniele Giacomini rappresenta un corposo insieme di informazioni utili per gestire le attività del vostro personale server GNU/Linux. La documentazione copre argomenti relativi
all’amministrazione di sistema, la programmazione e i servizi Internet.
http://www.swlibero.org/

LDR
Linux Domanda e Risposta di Gaetano Paolone, rappresenta una interessante raccolta di F.A.Q. particolarmente indirizzate all’utente novizio e di medio livello. Può essere molto utile per la risoluzione
di alcune problematiche e per imparare nuove soluzioni per l’ottimizzazione del sistema.
http://web.tiscalinet.it/linuxfaq/

Le persone che spesso utilizzano strumenti informatici spesso si trovano a combattere con soluzioni
inadeguate alle proprie esigenze anche se ampiamente diffuse commercialmente. E’ necessario capire che non sempre il prodotto hardware o software diffuso e famoso coincide con un prodotto di
qualità. Spesso sono politiche di marketing e comunicazione a convincere le persone che un prodotto
è valido anche se le sue caratteristiche sono inferiori a quanto promesso.
“Se dovete mangiare entrate in un supermercato e scegliete tra i prodotti presenti. Ogni prodotto, essendo un bene alimentare, presenta una etichetta dove è esposta una varietà di dati importanti: il produttore, gli ingredienti utilizzati, le analisi chimiche e perché no... comunicazione
tramite la grafica e l’apparenza del prodotto. Il produttore stesso vuole tutelarvi mostrando la sua
qualità attraverso la trasparenza delle informazioni.”
L’ambito informatico può avere un concetto molto vicino all’esempio visto, soprattutto in ambito
sociale dove i mezzi considerati non sono più una alternativa ma un passaggio obbligato. Conoscere le caratteristiche di un prodotto può essere difficile per i non addetti ai lavori ma è una forma
di trasparenza che migliora la scelta e l’evoluzione dei prodotti stessi verso la qualità totale. Focalizzandoci sul software bisogna inevitabilmente fare una distinzione. Esistono diversi sistemi
operativi e software che sono vincolati a quest’ultimi. L’analisi immediata mostra che nel mondo
esistono sistemi operativi largamente utilizzati per scelta diretta o inconsapevole e nella maggior
parte dei casi quest’ultimi appartengono a compagnie private che non mostrano gli ingredienti dei
loro prodotti. Nella società informatica questo non ha più ragione di esistere e la filosofia Open Sources è la soluzione evolutiva. Tutti devono avere la possibilità di sapere quello che comprano. Dal lato

67

degli sviluppatori, poter visualizzare le sorgenti di un sistema operativo può voler dire migliorarne
le funzionalità e renderlo maggiormente stabile ed affidabile. Il software “chiuso” e proprietario
è sviluppato da un gruppo di persone. Il software Open Sources può vedere coinvolta una intera
comunità di persone che apportano migliorie quotidianamente muovendosi verso la qualità totale
e offrendo trasparenza assoluta. GNU/Linux rientra in quest’ultimo esempio. Nato e sviluppato
in gran parte in rete, ha visto il contributo di una intera comunità di sviluppatori sparsa in tutto il
mondo, un progetto collaborativo su larga scala che ha fatto crescere in pochi anni questo sistema
operativo free, aperto. Molte persone possono affermare che GNU/Linux non sia la migliore soluzione. Io stesso ribadisco che non è attualmente la soluzione per tutti i casi ma ha una caratteristica
di successo: è software vivo costantemente in evoluzione verso la qualità totale, capace di crescere e modellarsi alle vostre esigenze e alla vostra personalità. GNU/Linux è la soluzione più democratica e
trasparente di una società moderna sempre più informatizzata e in rete.
Parlando con un conoscente che sviluppa software in ambito medico e chirurgico è stato messo
in evidenza qualcosa di veramente angosciante che lascia riflettere. Il software sviluppato da quest’ultimo funziona su un sistema operativo proprietario e largamente diffuso che spesso si blocca
causando errori, perdita di dati ed inevitabile disagio.
Immaginate un intervento chirurgico al cuore che viene interrotto perché il computer che gestisce le informazioni e i dati si è bloccato e vi mostra una finestra blu con gli errori riscontrati (la
BSOD, Blue Screen Of Death). Giustifichereste la mancanza di stabilità di questo sistema operativo
proprietario? Giustifichereste voi stessi sapendo che avete determinato questa scelta sbagliata?
Il dibattito è aperto.

F.A.Q.
Domanda: “GNU/Linux è free nel senso di gratuito?” Il concetto free di GNU/Linux include
anche l’aspetto economico ma esiste un significato altamente superiore. GNU/Linux è liberamente
distribuibile in base alle norme espresse dalla licenza GPL e “aperto” ovvero tutti possono vedere
il codice sorgente ed apportare modifiche per migliorarlo ed ottimizzarlo alle crescenti esigenze
informatiche. Si può capire che il concetto “free” utilizzato per GNU/Linux è altamente differente
da quello di “public domain”.
Domanda: “Se richiedo una versione di GNU/Linux, via Internet, da un distributore italiano o
internazionale, dovrò pagare tale versione?” Ogni distribuzione offre soluzioni differenti con
costi differenti. Le variazioni di prezzo sono dovute spesso al materiale correlato alla distribuzione
software di GNU/Linux, manuali cartacei, gadget e supporto tecnico ma esistono soluzioni minime
che includono la sola distribuzione software e sono molto economiche.
Domanda: “Ho recentemente notato che molte distribuzioni GNU/Linux diversificano le proprie distribuzioni per workstation e per soluzioni server. Se voglio utilizzare il sistema operativo all’interno di un’azienda devo optare per la seconda soluzione?” La diversificazione
delle distribuzioni è più che altro una scelta di immagine. Qualsiasi distribuzione può rappresentare
una valida soluzione “server” con i dovuti e necessari pacchetti software liberamente disponibili
in rete. E’ altresì vero che una soluzione “server” potrebbe non necessitare di pacchetti software
superflui e in tal senso la motivazione della scelta di diversificazione ha lati unicamente positivi.
Domanda: “Nei negozi di materiale informatico ho trovato con facilità molte distribuzioni
GNU/Linux ma non riesco a trovare Debian. Cosa è necessario fare per procurarsela?” Debian GNU/Linux è una distribuzione strettamente vicina alla filosofia del software libero. Non

68

esiste una struttura commerciale simile a quella delle altre distribuzioni e per questo non è possibile trovare “un pacchetto” commerciale per quest’ultima. Esistono versioni liberamente scaricabili
dalla rete e semplici da masterizzare e utilizzare immediatamente. Lo stesso sistema di gestione dei
pacchetti software non prevede supporto aggiuntivo a pagamento: è tutto in linea su Internet e moltissimi sono i mirror della distribuzione dove è possibile collegarsi in maniera semplice, trasparente
e senza costi aggiuntivi per aggiornamento del sistema.
Il consiglio che do è quello di rivolgersi al LUG (Linux User Group) più vicino e chiedere se è
possibile ottenere questa distribuzione oppure scaricare direttamente le immagini ISO disponibili.
Per maggiori riferimenti si può visitare il sito http://www.debian.org.

69

6. Linux User Group
L’esplosione dell’elettronica di massa ha modificato i comportamenti delle persone a livello sociale.
Posso ricordare l’impatto che ebbero i primi personal computer come il Commodore VIC20 e lo ZX
Spectrum verso la metà degli anni ’80 ma indirettamente ho potuto cogliere un clima simile per il
mondo HAM Radio. Le persone che si appassionarono a tali tecnologie era facile trovarle in mercatini particolari come le Fiere dell’elettronica, inizialmente ridotte a piccole aggregazioni di persone
e ora momenti collettivi di ritrovo e scambio commerciale di oggetti e componenti elettronici. La
telematica è stato un fattore di coesione ulteriore tra queste persone ampliando i confini territoriali
esistenti. Quando le BBS (Bulletin Board System) erano gli unici strumenti per collegarsi tramite il
proprio computer e il modem ad altri sistemi di questo tipo le persone potevano scambiare bit con
una certa facilità e allo stesso modo messaggi e ulteriori informazioni, futili o meno. Tutto questo
aveva costi e prestazioni imparagonabili con quello che rappresenta ora Internet ma era un passo evolutivo verso una nuova forma di comunicazione. Quando all’inizio degli anni ’90, Internet
prendeva il sopravvento sulle reti BBS, i vantaggi furono notevoli: i costi telefonici potevano essere
ridotti visto che le connessioni erano per lo più verso provider presenti nel proprio distretto comunale piuttosto che interurbane costose. Anche le potenzialità della rete, sotto l’aspetto dei servizi,
cambiava radicalmente ampliando i confini metrici delle comunicazioni. In questo clima di apertura
mentale è cresciuto GNU/Linux e gli utenti che a sua volta utilizzavano quest’ultimo, nel rapido
scambio d’opinioni e richieste con gli sviluppatori.

6.1. Linux User Group
Abbiamo precedentemente descritto i gruppi di persone formati con l’avvento dell’elettronica e la
telematica. Un Linux User Group è una entità di persone che si avvicina e collabora per ampliare le proprie conoscenze in merito all’utilizzo del sistema operativo GNU/Linux e cerca di creare
memoria storica per aiutare ulteriori persone tramite la creazione di documentazione e rapporti
interpersonali. Esistono Linux User Group in ogni parte del mondo e l’Italia non è da meno.
Quando parlare di Linux poteva suonare quasi eretico in un determinato ambiente informatico o
commerciale, si creò un microsistema che univa gli ambienti universitari tramite Internet. In quel
preciso istante un frammento di storia ritornava attuale. Nacque il Pluto, il primo gruppo di aggregazione italiano, il quale si propose gli obiettivi di diffondere il software free o software libero. Il
polo universitario che diede maggiore spazio alle attività fu l’università di Padova che offrì proprie risorse per sostenere l’iniziativa. Seguirono altri istituti educativi universitari che vedevano in
GNU/Linux uno strumento eccellente sotto l’aspetto educativo e pratico.
L’azione del Pluto LUG è stata di fondamentale importanza per l’espansione della comunità italiana degli utenti GNU/Linux, comunità che è cresciuta come numero di partecipanti, comunità
che ha saputo creare ulteriori poli di aggregazione come i LUG locali con copertura territoriale di
carattere regionale, provinciale o limitatamente comunale. Sindacare su questa evoluzione della comunità italiana del software libero è superfluo: ogni trasformazione porta novità positive/negative
ma se si realizza è una realtà e come tale merita considerazione.
Un Linux User Group può svolgere diversi compiti per raggiungere gli obiettivi che si è preposto nella diffusione del software libero ma devono essere sottolineati comportamenti non corretti

71

6. Linux User Group
Nome
Ass.Culturale ErLUG
Firenze LUG
ILS (Italian Linux Society)
Pluto
Roma LUG
Torino LUG

URL
http://erlug.linux.it
http://firenze.linux.it
http://www.linux.it
http://pluto.linux.it
http://lugroma.eu.org
http://torino.linux.it

Tabella 6.1.: Mappa Linux User Group Italiani.
e coerenti verso le persone che il gruppo rappresenta. Un LUG non dovrebbe prestare consulenze
tecnico/commerciali a fine di lucro o legarsi a correnti politiche perchè non fanno parte del proprio
ambiente caratteristico. Un Linux User Group, oltre a predisporre soluzioni tecniche per una comunità virtuale (servizi Internet) può altresì organizzare meeting per i propri utenti, giornate incontro
tra appasionati nello stile dei campus americani. Dovrebbe ricevere eventuali sponsorizzazioni se
quest’ultime possono migliorare l’efficienza e l’efficacia nel raggiungimento dei propri obiettivi.
La mappa italiana dei LUG
Grazie all’opera di Lindo Nepi, viene riportata di seguito una lista dei maggiori e più attivi Linux
User Group (tabella 6.1).
La lista completa e aggiornata è disponibile in linea all’indirizzo http://www.linux.it/LUG/.

6.2.

Meeting nazionali

L’interesse verso il software libero scaturisce collaborazione tra le persone e quest’ultima può sfociare nelle numerose manifestazioni pubbliche per la condivisione di idee ed esperienze, sotto gli
aspetti aziendali, scientifici o semplicemente ludici. Nel corso dell’anno 2000 i punti di incontro che
hanno richiamato maggiore interesse sono i seguenti:
¢ Linux Meeting - Bologna

Manifestazione organizzata dall’associazione culturale ErLUG presso la Facoltà di Economia,
Università di Bologna. Riferimento web: http://www.linuxmeeting.net
¢ LIME 2000

Manifestazione organizzata dal LUG Roma presso la Facoltà di Ingegneria, Università di
Roma. Riferimento web: http://lugroma.eu.org
¢ Pluto Meeting

Manifestazione organizzata dal Pluto LUG a Terni. Riferimento web: http://meeting.pluto.linux.it
I riferimenti web, oltre a presentare il materiale realizzato per gli interventi illustrano informazioni
e contatti per le future manifestazioni.

72

7. Installazione
La fase relativa all’installazione di Linux sul proprio computer è quella che inquieta gran parte delle
persone. Nelle sezioni che seguono verrà spiegato che questa paura non è relativa a GNU/Linux
ma a concetti che stanno alla base, argomenti comuni per tutti i sistemi operativi. Le informazioni
sono particolari per gran parte dei personal computer disponibili sul mercato.

7.1. Cosa vogliamo fare?
Capire cosa si desidera fare è un risultato di valore in qualsiasi cosa nella vita. Nel caso in esame le
aspettative sono ridotte ma il concetto di fondo è il medesimo, ovvero “installare un nuovo sistema
operativo sul proprio computer”. Esistono due principali direzioni per il raggiungimento di questo
obiettivo;
¢ una installazione che ci permetta di far convivere due o più sistemi operativi.
¢ una installazione che veda come unico soggetto in causa un unico sistema operativo, in questo

caso GNU/Linux.
In entrambi i casi è necessario preparare il terreno, determinare lo spazio dove queste soluzioni
dovranno muoversi e agire. Il caso comune è il disco fisso presente in qualsiasi computer.
Partizioni
Immaginate il vostro disco fisso come una torta. Ogni fetta che facciamo di quest’ultima può essere
intesa come una partizione, una sezione della superficie di memorizzazione dei dati. Per partizionare un disco esistono diversi strumenti, liberi come fips e fdisk oppure commerciali come Partition Magic per Windows, il quale offre una modalità sicuramente più semplice ed immediata dei
programmi precedentemente citati.1

7.1.1. Windows e GNU/Linux
Uno dei casi comuni di molti utenti è il desiderio di installare GNU/Linux per scoprire un mondo
nuovo senza perdere quel terreno “già battuto” che può essere rappresentato da Windows, presenza
inevitabile su qualsiasi computer che si acquista.
Per far convivere questi due sistemi operativi dobbiamo fare due cose:
1. Fare ordine:
a) Avviare il sistema operativo Windows.23
1

Nota dell’Autore: Ho sempre utilizzato fdisk perchè quest’ultimo copre in gran parte le mie esigenze come quelle delle
altre persone. Non ritengo necessario l’acquisto di un software commeciale per tale scopo quando ne esiste uno di
qualità e free.
2
Si presuppone abbiate installato questo sistema operativo.
3
Per Windows NT è necessario seguire una procedura più complessa nel partizionamento. Esiste un How-to specifico
per questa evenienza.

73

7. Installazione
b) Eseguire il comando chkdsk oppure scan c: al prompt del DOS. E’ possibile utilizzare
anche il programma scandisk, utilità di sistema disponibile nel gruppo A CCESSORI (disponibile dal menù AVVIO). Queste applicazioni hanno lo scopo comune di controllare
eventuali errori presenti sul disco fisso e correggerli.
c) Eseguire il comando defrag al prompt del DOS. E’ possibile utilizzare l’applicazione U TI LITA’ DI DEFRAMMENTAZIONE D ISCHI presente nel gruppo A CCESSORI (disponibile dal
menù AVVIO). L’utilizzo di questi strumenti sono diretti a organizzare i file presenti nella
maniera più compatta.
2. Utilizzare lo spazio disponibile:
a) Inserire il cd-rom della vostra distribuzione GNU/Linux.
b) Ricercare la cartella DOSUTILS e accedere a questa.
c) Copiare interamente la cartella F IPS.
d) Abbandonare l’ambiente Windows e accedere al Dos premendo il pulsante AVVIO, C HIU DI S ESSIONE , R IAVVIA IL SISTEMA IN MODALITA’ M S -D OS .
e) Spostarsi all’interno della cartella F IPS precedentemente copiata con il comando cd Fips
ed eseguire l’applicazione fips.exe presente. Quest’ultima applicazione analizza la superficie del vostro disco e vi permette di partizionare il vostro disco senza sormontare
l’area occupata dai file presenti. Il comando vi segue interattivamente chiedendovi:
¢ “D O Y O U W A N T T O M A K E A B A C K U P C O P Y O F Y O U R R O O T A N D B O O T S E C T O R B E F O R E P R O C E E D I N G ( Y / N )”

volete creare un back-up dei file di sistema? Si consiglia di farlo per stare tranquilli.
¢ Dopo l’analisi del disco vi verrà proposto di creare una partizione definita “new partition”. Una volta scelta la dimensione ideale premere I NVIO per confermare e
successivamente il tasto “c” per applicare il partizionamento.
¢ Al termine del processo comparirà il messaggio

“Ready to write new partition scheme to disk.
Do you want to proceed?”
Le possibilità sono “y” per confermare le partizioni scelte, “n” per annullare le scelte
fatte.
¢ Digitate la lettera “y”.
Se l’esecuzione è stata portata a termine con successo è difficile riscontrare successivi problemi. Tuttavia, in casi di emergenza è necessario utilizzare il comando restorrb.exe riavviando il proprio
computer con il dischetto creato precedentemente.

7.1.2. GNU/Linux
Se desiderate installare unicamente GNU/Linux su un disco fisso è sufficiente proseguire nella
seguente sezione.

7.2. Fase di Installazione
In seguito alle scelte fatte precedentemente eseguite le seguenti operazioni:

74

1. Inserite il cd-rom della vostra distribuzione GNU/Linux nell’apposito lettore.
a) Se l’avvio da cd-rom non avviene bisogna considerare l’avvio con i dischetti floppy,
successivamente discussa.

2. Riavviate il computer (con inserito il floppy relativo all’immagine rescue.bin se il caso rientra
in questa modalità).
3. Entrate nella configurazione del BIOS premendo l’apposito tasto che vi viene indicato (genericamente il tasto funzione F1 ).
4. Cambiate l’ordine indicato nella sezione B OOT mettendo come primo elemento l’unità cd-rom.
5. Salvate le nuove configurazioni e riavviate il computer.
All’avvio del computer verrà analizzata per prima l’unità cd-rom, invece del floppy o del disco fisso.
Nel nostro caso, avendo inserito l’apposito cdrom, verrà lanciato il programma di installazione.
Se l’operazione non funziona correttamente è possibile avviare la fase di installazione con i dischetti di avvio. Debian GNU/Linux nel cdrom #1, sotto la directory “/install” presenta 2 file
immagine necessari per i floppy di avvio.
Modalità di creazione dei dischetti di avvio da Unix/Linux Digitate quanto segue:
# mount /dev/cdrom
# cd /cdrom/install

Comandi necessari per montare il cdrom e posizionarsi nella directory “install” all’interno del
cdrom di installazione #1. Inserite il primo dischetto floppy e lanciate il seguente comando:
# dd if=rescue.bin of=/dev/fd0

Al termine procedete con il secondo dischetto e il comando:
# dd if=root.bin of=/dev/fd0

Il primo dischetto sarà quello di partenza mentre il secondo vi verrà chiesto interattivamente.
Modalità di creazione dei dischetti di avvio da Windows Esplorare il contenuto del cdrom. Sotto la cartella “install” ci sono le due immagini necessarie e potete utilizzare l’utility rawrite.exe
per l’operazione.

7.2.1. Quante partizioni per GNU/Linux?
In una installazione comune sono necessarie due partizioni (immagine 7.1), una per il software e
una denominata swap, area destinata a coadiuvare la memoria RAM esistente nello svolgimento
delle applicazioni.
Partizione Principale La dimensione può variare a seconda delle vostre esigenze e della vostra curiosità. Il mio consiglio è di fare una installazione completa (oltre 1 Gbyte) per poter esplorare
le numerose applicazioni presenti e le loro potenzialità. Se le vostre intenzioni sono ridotte al
semplice sistema operativo vi basteranno meno di 100 Mbyte.

75

7. Installazione

Swap

Ext2
GNU/Linux

Fat32
MS−Windows

Figura 7.1.: Esempio di partizionamento del Disco Fisso.
Partizione Swap La dimensione ideale, sopratutto per chi utilizza un kernel della generazione
2.4.x, è il doppio della dimensione della memoria RAM disponibile. Esempio: se avete 128
Mbyte di RAM lo spazio SWAP ideale sarà 256 Mbyte.
Per creare queste partizioni ogni distribuzione di GNU/Linux offre diverse soluzioni (vedi il programma Disk Druid per Red Hat Linux, Mandrake) ma la scelta storica ricade su una applicazione
a riga di comando chiamata fdisk, da tempo testata e garantita.
Ricollegandoci alla sezione precedente, in entrambi i casi di installazione (Windows/Linux o
unicamente Linux) dovrete dividere la partizione che avete destinato a GNU/Linux nelle due parti
precedentemente citate, partizione principale e partizione di Swap.

7.2.2.

Utilizzare fdisk

Questa applicazione è minimale nell’interattività ma molto potente. Malgrado le numerose opzioni
si può analizzare un percorso comune per gli utenti.
1. Eseguire fdisk. E’ possibile farlo durante le fasi di installazioni di GNU/Linux o successivamente durate la normale esecuzione.
2. Digitate la lettera “p” per visualizzare le partizioni presenti. Potrete notare che ogni partizione
presenta una serie di dati tra i quali un proprio device boot (ad esempio /dev/hda1) e il tipo di
“System”. Se avete creato le partizioni da Windows troverete nell’ultimo campo valori come
VFAT o FAT 16, FAT 32, i tipici file system4 di questo sistema operativo.
3. Cambiate il partizionamento del vostro disco fisso. Utilizzate i tasti ’d’ per cancellare le partizioni già esistenti e il tasto “n” per crearne di nuove. Se volete mantenere la partizione di
Windows non agite su quest’ultima con le opzioni indicate.
4. Digitate nuovamente la lettera “p” per visualizzare ogni cambiamento. Le partizioni create
in questa fase saranno di tipo L INUX N ATIVE5 le quali vanno bene per l’installazione della
distribuzione ma non per la partizione Swap. Per quest’ultima infatti è necessario digitare
la lettera “t”, indicare la partizione in questione, visualizzare i tipi presenti (lettera “l”) e
confermare la scelta. La codifica per le partizioni Linux Swap è il numero “82”.
5. Visualizzate lo stato della vostra configurazione con la lettera “p”. Se siete soddisfatti confermate il tutto digitando il tasto “w”.
Esiste una versione di fdisk anche per Dos ma il numero di file system supportati è minore e
sono esclusi i tipi relativi a GNU/Linux. Sono inevitabili le considerazioni negative che nascono da
questo ambiente che cerca di ostruire soluzioni alternative e concorrenti con ogni mezzo disponibile.
Una buona mossa per una compagnia ma quanto di tutto questo è positivo ai fini evolutivi e sociali?
4
5

Un file system è uno strumento per la gestione e l’organizzazione dei file.
Linux Native è rappresentato dal file systema ext2.

76


Nota su ReiserFS
Molte distribuzioni GNU/Linux hanno introdotto l’installazione e la configurazione di questo tipo
di file system. ReiserFS è particolarmente attraente perchè introduce un file system journaled, un
sistema veloce e sicuro in caso di problemi o salti di corrente elettrica che potrebbero rovinare i dischi fissi e i relativi dati contenuti. Un file system journaled può risultare particolarmente utile man
mano che cresce la dimensione dei dischi fissi. Utilizzare ReiserFS è già una garanzia nel momento
stesso che scrivo il presente manuale quindi è possibile scegliere quest’ultimo in alternativa al classico ext2: il file system è stato ufficialmente introdotto nel kernel di Linux dalla versione 2.4.1 dello
stesso.

F.A.Q.
Domanda: “Posso avere dei problemi installando GNU/Linux sul mio computer portatile?”
Il supporto per i computer portatili è veramente ampio anche se esistono alcune limitazioni. Per
avere maggiori chiarimenti si può consultare il seguente sito Internet:
http://www.cs.utexas.edu/users/kharker/linux-laptop/

Esistono documenti come il Laptop-Howto, PCMCIA-Howto e USB-Howto.
Domanda: “Ho una scheda sonora e vorrei utilizzarla. Cosa devo fare?”
Gran parte delle
schede sonore attualmente in commercio sono supportate. Un metodo generico per la configurazione è l’utilizzo del programma isapnp, comune in gran parte delle distribuzioni GNU/Linux ma
sicuramente per utenti con una certa esperienza. La distribuzione Red Hat offre uno strumento
chiamato sndconfig capace di testare la scheda sonora posseduta e configurarla automaticamente.
Domanda: “Vorrei disinstallare LILO dal mio disco fisso. Cosa devo fare?” In ambiente Windows è necessario aprire una finestra del prompt e digitare:
c:FDISK /MBR

Con GNU/Linux bisogna digitare al prompt:
lilo -u

Domanda: “Esistono alternativi loader di sistema oltre a LILO?” La soluzione maggiormente
in voga è GRUB, tutelato da licenza GPL (mentre LILO non lo è, un limite alla propria evoluzione
naturale). GRUB offre un approcio differente: funziona come una ridotta shell di comando.
Domanda: “Tento di lanciare il Server X Window ma ricevo degli errori particolari. Cosa
devo fare?” Nella maggior parte dei casi i problemi sono relativi a configurazioni errate del file
XF86Config, dove risiedono tutti i parametri necessari per l’esecuzione. In prima istanza consiglio
di utilizzare XF86Setup, oppure Xconfigurator (Red Hat) o sax (S.u.S.E.) per ricreare questo file
essenziale, probabilmente inesistente o corrotto. Se i problemi persistono si consiglia di visitare il
sito:

77

7. Installazione
http://www.xfree86.org/

controllando che la propria scheda grafica sia supportata.
Domanda: “Esistono documenti che elenchino l’hardware supportato da GNU/Linux?” Ogni
grossa distribuzione pubblica sui propri siti Internet queste liste e a tale scopo consultare questi
documenti on-line può risultare molto utile per capire i limiti delle possibilità e orientarsi successivamente verso l’acquisto di hardware particolare.
Domanda: “Dispongo di un sistema GNU/Linux con filesystem ext2 ma mi piacerebbe trasformare quest’ultimo in un filesystem journaled. Cosa bisogna fare?”
Con la versione
del kernel di Linux 2.4.x sono stati introdotti diversi filesystem journaled, XFS di Sgi, JFS di IBM,
ReiserFS e ext3. Gli ultimi due sono al momento le soluzioni preferite dall’utenza.
Il filesystem ext3, come dice il nome, è l’evoluzione di ext2 con supporto journaled. Per passare
a questo tipo di filesystem basterà una semplice conversione del filesystem attuale. Nel caso di
ReiserFS i passi da compiere rendono la cosa leggermente più complicata. E’ infatti necessario
fare un backup delle partizioni ext2, convertirle in ReiserFS con le appositi utility e riportare i
file backuppati sulle partizioni citate. Questa operazione come si può capire non è per tutti ma mi
preme sottolineare la possibilità di cancellare tutti i propri dati con la conversione, quindi attenti!
Domanda: “All’avvio del computer, dopo la fase di installazione, ricevo un messaggio del tipo ’KERNEL PANIC: VFS: Unable to mount root fs on 03:03’?” Il sistema non riesce
a montare la root (“/”, radice) del file system. Per ovviare al contrattempo digitare l’informazione
al prompt del boot loader come segue:
LILO boot:

linux root=/dev/hda2

Il numero che segue “/dev/hda<numero>” indica il numero di partizione. In questo caso è la
seconda partizione del primo disco presente nel computer.

78

8. Il Sistema
“GNU/Linux è un sistema multitasking a memoria protetta e multiutente”
multitasking perché riesce a gestire più processi (programmi, applicazioni) contemporaneamente.
memoria protetta ogni processo in corso utilizza una ben determinata area di memoria per il
proprio funzionamento. Questa caratteristica offre sicurezza di sistema garantendo la sua
integrità nonostante il blocco di un processo.
multiutente perché diverse persone possono collegarsi al sistema contemporaneamente e gestire le
proprie attività.
La definizione non rende tutte le caratteristiche del kernel di Linux ma rappresenta ad alto livello le
principali caratteristiche di quest’ultimo. Per maggiori dettagli si consiglia di visualizzare il Linux
Information sheet1 .

Alcuni confronti
Di seguito poniamo a confronto alcuni tra i sistemi operativi maggiormente diffusi e GNU/Linux
per scoprire quali sono i limiti e i pregi di quest’ultimo.
GNU/LINUX e UNIX GNU/Linux è una sistema operativo decisamente orientato a UNIX ma è
stato sviluppato per avere ottime prestazioni su hardware comune come i normali pc ed essere
liberamente distribuibile secondo i termini della licenza GPL che lo tutela. GNU/Linux supporta
un’ampia base di hardware, dalle più moderne tipologie a quello antiquato e fuori mercato. UNIX
dal canto suo può vantarsi della propria stabilità in ambito server da tempo testata e stabile ma il
suo contendente libero cresce rapidamente verso i medesimi obbiettivi.
GNU/LINUX e MS-DOS MS-DOS gira solo su processori x86 non è un sistema multi-utente e
multi-tasking; è inoltre un software commerciale. Quest’ultimo veniva distribuito senza utili strumenti per la gestione del networking o altro ancora. MS-DOS è un sistema operativo molto semplice e adeguato per il tipo di hardware per il quale era destinato inizialmente. Il paragone con
GNU/Linux è abbastanza improponibile perchè quest’ultimo, per le proprie caratteristiche è nettamente superiore al primo.
GNU/LINUX e WINDOWS NT MS-Windows NT è un sistema operativo che trae molte caratteristiche da precedente esperienze come VMS. Questo non è un aspetto negativo, come per Linux è
positivo che la passata esperienza sia stata presa ad esempio per costrumi qualcosa di nuovo. Il cuore di NT è di tipo microkernel, un’architettura che paga il prezzo della modularità con l’efficienza.
A parità di hardware GNU/Linux risulta più efficiente e anche sul piano della stabilità quest’ultimo
può garantire maggiore stabilità del primo.
1

http://metalab.unc.edu/pub/Linux/docs//HOWTO/INFO-SHEET

79

8. Il Sistema
GNU/LINUX e WINDOWS 95/98/Me Windows (nelle varie versioni indicate) è un sistema largamente diffuso sia per l’abile campagna commerciale che per la semplicità di utilizzo offerta dall’interfaccia grafica. Esiste un ampio parco di software per quest’ultimo ma dal punto di vista tecnico
e sul piano della stabilità il paragone con GNU/Linux si mantiene abbastanza improponibile per le
caratteristiche di superiorità del secondo.

8.1. Processi in fase di avvio
System V Init
Il programma init viene avviato dal kernel all’avvio del computer. Si occupa di gestire tutti processi necessari allo svolgimento delle operazioni comuni. Il modello SysV Init è diventato lo standard
in ambiente GNU/Linux perché è molto più semplice e flessibile da utilizzare del tradizionale BSD
Init.
Le configurazioni sono posizionate nella directory /etc dove potrete trovare le seguenti directory di riferimento:
init.d
rc.boot
rcS.d
rc0.d
rc1.d
rc2.d
rc3.d
rc4.d
rc5.d
rc6.d

Le directory rc#.d con # un numero intero da 1 a 6 rappresentano i processi da eseguire per
ogni tipo di runlevel e può divergere tra le varie distribuzioni; al momento, lo schema presentato è
lo standard de facto.
Gestione dei demoni di sistema
La directory init.d contiene un numero cospicuo di file che vengono eseguiti per eseguire i principali comandi e processi di sistema. Se volessimo lanciare un processo successivamente alla fase di
Avvio è possibile farlo digitando:
# /etc/init.d/lpd start

Il demone di stampa viene lanciato mentre per fermarlo:
# /etc/init.d/lpd stop

Esiste anche la possibilità di riavviare il processo con:
# /etc/init.d/lpd restart

Nella fase di avvio la sequenza di esecuzione seguita da init.d è la seguente:

80

¢ init esegue il file /etc/rcS
¢ init avvia tutti i file per il runlevel specifico
¢ init avvia il file /etc/rc.local

I Runlevel di Init
Esistono 7 runlevel e i relativi file di configurazione sono divisi nelle directory precedentemente
viste in /etc/rc.d/ nella forma rc#.d. I runlevel determinano particolari stati del vostro sistema:
0 Sistema spento ← riservato
1 Modalità utente singolo ← riservato
2 Modalità multi-utente senza servizio NFS
3 Modalità multi-utente, la modalità di base
4 Non utilizzata
5 Modalità grafica in ambiente X
6 Riavvio ← riservato
Il tipo di runlevel viene indicato dal file /etc/inittab che presenta al suo interno una linea del tipo:
id: 3 :initdefault:

Se è nelle vostre intenzioni avviare il vostro sistema direttamente con l’interfaccia X Window
basterà sostituire il valore 3 con 5 , quello del runlevel specifico. Il vostro file /etc/inittab potrà
risultare come segue:
# Default runlevel. The runlevels used by RHS are:
#
0 - halt (Do NOT set initdefault to this)
#
1 - Single user mode
#
2 - Multiuser, without NFS (The same as 3, if you do not have networking)
#
3 - Full multiuser mode
#
4 - unused
#
5 - X11
#
6 - reboot (Do NOT set initdefault to this)
#
id:5:initdefault:
# System initialization.
si::sysinit:/etc/rc.d/rc.sysinit
l0:0:wait:/etc/rc.d/rc

0
1
2
3
4
5
6

# Things to run in every runlevel

81

8. Il Sistema
ud::once:/sbin/update
# Trap CTRL-ALT-DELETE
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
# When our UPS tells us power has failed, assume we have a few minutes
# of power left. Schedule a shutdown for 2 minutes from now.
# This does, of course, assume you have powerd installed and your
# UPS connected and working correctly.
pf::powerfail:/sbin/shutdown-f -h +2 ‘¨Power Failure; System Shutting Down‘
# If power was restored before the shutdown kicked in, cancel it.
pr:12345:powerokwait:/sbin/shutdown -c ‘¨Power Restored; Shutdown Cancelled‘

# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
# Run xdm in runlevel 5
# xdm is now a separate service
x:5:respawn:/etc/X11/prefdm -nodaemon
Gli utenti SuSE hanno una differente organizzazione dei runlevel ed è possibile capire le differenze con
un semplice
$ cat /etc/inittab

8.2. File System
Un file system è il metodo e la struttura dei dati che un sistema operativo utilizza per gestire i file
disposti sulle unità fisiche presenti (disco fisso, floppy, cd-rom). La parola viene spesso utilizzata
per indicare una partizione o un disco dedicato ad una particolare funzione. Dicendo “ho due file
system” intendo indicare che ho due partizioni sul mio disco fisso con due differenti metodi di
gestione dei file; è il caso comune per la maggior parte delle persone che tengono su una partizione
GNU/Linux e un altro sistema operativo sull’altra (es. Windows).
Con l’affermazione creare il file system si vuol intendere l’inizializzazione di una partizione o un
disco, spesso nota come “formattazione”, utilizzando il metodo di gestione dei file scelto. Ogni
sistema operativo utilizza un file system in maniera nativa, di base, e ne supporta ulteriori per determinate esigenze. Questo è il caso di GNU/Linux che adotta il file system ext2 in forma nativa ma
supporta una ampia e variegata serie di file system esistenti: minix, xia, ext, msdos, umsdos, iso9660
(il file system standard per i cd-rom), nfs (network file system), hpfs (os/2), sysv (systemV/386,
Coherent e Xenix), xfs (Silicon Graphics), vfat (Windows 95/98), ntfs (Windows NT) ed altri ancora.
Organizzazione dei file Esiste uno standard denominato FHS (Filesystem Hierarchy Standard)
che descrive la disposizione dei file e delle directory su sistemi di tipo Unix-compatibili. Le distribuzioni GNU/Linux più diffuse si attengono anche loro a queste specifiche ed organizzano il
proprio file system nella struttura ad albero successivamente descritta (immagine: 8.1).

82

8.2. File System
/
/bin
/sbin

/utente1

/dev

/utente2

/etc

/utente3

/home

/utente4

/lib
/X11R6
Percorso assoluto: /usr/src/linux

/proc
/bin
/tmp
/games
/var
/include
/usr
/lib

/linux

/local
/share
/src

Figura 8.1.: Rappresentazione gerarchica del filesystem.
/ Viene denominata la root di sistema. E’ la base della nostra alberatura, il livello più alto del nostro sistema di riferimento. Genericamente non contiene file ma solamente le altre importanti
directory di sistema.
/bin Directory dove risiedono i comandi basilari utilizzati durante l’avvio del sistema e per le
procedure basilari di autenticazione. Comunque comandi accessibili da utente.
/sbin Directory dove risiedono i comandi basilari per la gestione del sistema, chiaramente non
destinati agli utenti.
/dev Directory dove sono posizionati i dispositivi necessari per accedere a periferiche o sistemi di
memorizzazione.
/etc Directory dove sono disposti i file di configurazione del sistema.
/home Directory dove vengono dislocate le home degli utenti, ovvero lo spazio riservato ad ogni
singolo utente (es. /home/darshan è la directory home dell’utente darshan).
/lib Directory delle librerie condivise dai programmi e utili per il loro funzionamento.
/proc E’ un file system virtuale inesistente sul disco o meglio senza reale allocazione su disco. Viene
utilizzato per disporre informazioni di sistema relative in modo particolare al kernel.
/tmp Directory dei file temporanei.
/var Dati variabili, code di stampa.
/usr E’ la directory che contiene gran parte dei programmi esistenti nel sistema e per questo motivo
ha dimensioni superiori alle directory precedentemente esaminate. Al suo interno esistono
ulteriori gerarchie:
/usr/X11R6 Directory destinata al sistema X Window

83

8. Il Sistema
/usr/bin Gran parte dei comandi utente.
/usr/games Giochi e programmi educativi.
/usr/include Directory destinata a contenere i file header
/usr/lib Librerie.
/usr/local Gerarchia locale.
/usr/sbin Programmi di sistema non essenziali.
/usr/share Dati indipendenti dall’architettura hardware
/usr/src Directory delle sorgenti.
La rappresentazione data può sembrare difficile da immaginare in una finestra di terminale ma può
risultare amichevole e chiara in ambienti desktop come GNOME o KDE.

8.3. Permessi sui file
Un sistema multiutente necessita di una soluzione per la protezione dei file e per garantire la sicurezza delle attività degli utenti come quella del sistema stesso. In sistemi operativi Unix everything
is a file, ogni cosa è un file con annesse le informazioni necessarie per la gestione.
Analizziamo le informazioni di alcuni file:
$ ls -l
-rw-r--r-lrwxrwxrwx
drwxr-xr-x

2 utente gruppo
0 Nov 23 01:54 fileuno
1 utente gruppo
4 Nov 23 01:55 link -> file
2 utente gruppo 1024 Nov 23 01:57 Directory

Utilizzando il comando ls come indicato visualizziamo i file nella directory mostrando i permessi relativi espressi dalle prime 10 combinazioni di lettere visualizzate. La prima lettera può
variare come segue:
- un file comune
d una directory
c un character special file
p un named pipe
s un file socket
l un link simbolico
Nell’esempio visto abbiamo riscontratato un file link, una directory e un file comune. Le rimanenti
9, prese a 3 a 3, rappresentano i permessi rispettivamente per l’utente proprietario, il gruppo e agli
altri, gli utenti nel sistema non considerati nelle prime due classi. Per modificare i permessi sui file è
necessario utilizzare il comando chmod utilizzando determinate combinazioni numeriche presentate
nella tabella 8.1.
Se desideriamo cambiare i permessi sul file ”fileuno” dovremo digitare una combinazione di
numeri nella forma seguente:

84

8.3. Permessi sui file
Numero Ottale
0
1
2
3
4
5
6
7

Permesso
----x
-w-wx
r-r-x
rwrwx

Descrizione
Nessuna autorizzazione
Esecuzione
Scrittura
Scrittura, Esecuzione
Lettura
Lettura, Esecuzione
Lettura, Scrittura
Lettura, Scrittura, Esecuzione
Tabella 8.1.: Permessi sui file.

$ chmod 700 fileuno

Un modo alternativo per la medesima azione è il seguente:
$ chmod u+rxw fileuno

Nel modo illustrato sono stati decretati sul file in esame i diritti di lettura, scrittura ed esecuzione
per il solo proprietario. La seconda forma può risultare più semplice da apprendere perchè indica
quali dei tree soggetti vengono considerati e quali diritti questi possono avere. In forma estesa:
$ chmod ugo+rxw fileuno

Dove ”u” è user (utente proprietario), ”g” è group (il gruppo di appartenenza), ”o” è other (tutti
quelli che non sono il proprietario o non sono presenti nel gruppo di riferimento). Visualizziamo il
cambiamento avvenuto:
$ ls -l fileuno
-rwxrwxrwx 1 darshan darshan 0 lug 15 18:06 fileuno

Per togliere il permesso di eseguibilità la forma si discosta di poco:
$ chmod ugo-x fileuno

Modalità SUID E’ possibile assegnare ad un file un dato permesso per essere eseguito con ID
dell’utente “root”. Tale operazione risulta utile se si desidera assegnare agli utenti del sistema la
possibilità di eseguire comandi strettamente vincolati all’identificativo dell’amministratore di sistema. Di seguito un esempio pratico:
# chmod 4755 /sbin/shutdown

Notate il numero “4” in aggiunta alla canonica terzina “755” di permessi già analizzati. Tramite
questa aggiunta tutti gli utenti del sistema saranno in grado di lanciare il comando “/sbin/shutdown”
che tradotto in pratica permetterà il riavvio o lo spegnimento della macchina. Se da un lato si possono trarre vantaggi un utilizzo eccessivo della modalità SUID può minare il sistema diminuendo in
certi casi la sicurezza. Consiglio: dosare con cautela e con consapevolezza!

85

8. Il Sistema

8.4. Le Shell
La necessità dell’uomo di dialogare con la macchina ha portato lo sviluppo di uno strumento capace
di mediare tra essi e rendere flessibile e minima la distanza tra “quello che vogliamo fare” e l’effettiva
esecuzione: la shell.

Le Shell a caratteri
La shell è un interprete che legge ed esegue dei comandi imposti dagli utenti. A differenza di particolari sistemi operativi dove si è vincolati ad una sola ed unica shell, nei sistemi operativi Unix / Linux, è possibile scegliere quale shell si desidera utilizzare a seconda delle propria esperienza e delle
proprie necessità. Per importanza storica e per diffusione le shell che meritano di essere citate sono
la shell Korn, Bourne, Bash (pagina 87) e la shell C. In ambito del sistema operativo GNU/Linux
viene adottata la shell Bash, strumento flessibile che risponde alle esigenze più particolareggiate di
gestione del sistema.

Le Shell grafiche
Nel corso dell’evoluzione dei sistemi operativi, sono stati creati strati superiori all’interfaccia a caratteri per permettere un approccio maggiormente istintivo e comodo con il computer. In ambienti
di tipo Unix l’interfaccia di questo tipo è rappresentata da una combinazione software tra il sistema X Window2 e un’ampia serie di windows manager e ambienti desktop. A pagina 159 troverete
adeguati riferimenti.

2

X Window System è un marchio registrato di The Open Group.

86

9. La Bash
La Bash (Bourne Again Shell) include quasi tutte le funzioni offerte dalle shell C e Korn e ne aggiunge ulteriori che ampliano largamente le possibilità di un utente. Un’ulteriore nota di rilievo
di questa shell è la sua forma free secondo la filosofia Open Sources, che da un lato permette di
ricevere i miglioramenti di una comunità di sviluppatori e dall’altro è liberamente utilizzabile per
la sua natura totalmente gratuita.

Lo storico dei comandi (history)
Ogni comando lanciato viene memorizzato in una sequenza storica. Questa caratteristica serve a
riutilizzare i comandi senza dover ridigitarli ogni volta scorrendo con i tasti direzione (le frecce per
muoversi in alto, basso).

Alias
Per abbreviare la digitazione di comandi con molte opzioni è possibile utilizzare gli alias. Questi ultimi vengono utilizzati nei file di configurazione della shell in seguito trattati nella forma seguente:
alias ls=”ls -color”

L’esempio crea un alias del comando ls per utilizzare i colori e dev’essere inserito nel file .bashrc presente nella propria home directory.

Standard Input, Standard Output
Lo standard output, o stdout, è rappresentato da quello che vedete sul vostro monitor, risultato dei
comandi digitati ed eseguiti. Nel momento stesso che voi digitate sulla vostra tastiera, utilizzate lo
standard input, o stdin.

Standard Error
La shell permette di filtrare i messaggi di errore dallo standard output. Fanno parte dello standard
error tutti i messaggi che possono essere riportati da applicazioni mal funzionanti o mal configurate. Per poter gestire e immagazzinare in un file questi errori è necessario utilizzare una appropriata
sintassi. Nell’esempio che segue memorizziamo gli eventuali errori che possono sorgere dal lancio
del Server X:
$ X 2> errori.txt

Come potete notare il tutto si concentra nei caratteri “2>”.

87

9. La Bash
Ridirezionamento dei comandi
Se desideriamo redirigere il risultato di un comando dallo standard output su un file è necessario
utilizzare il carattere “>” come segue:
$ ls > esempio.txt

Se il file “esempio.txt” esisteva precedentemente verrà sostituito il contenuto del file esistente
con il risultato del comando utilizzato. Se volessimo aggiungere il risultato del nostro comando
accodandolo al contenuto del file esistente raddoppiamo il carattere di ridirezione:
$ ls >> esempio.txt

E’ possibile invertire il percorso da standard input a standard output utilizzando il carattere “<”
come segue:
$ cat < /etc/passwd

Il comando digitato visualizza il contenuto del file “/etc/passwd”. Se decidessimo di ridirigere
il risultato di un comando verso un ulteriore comando è necessario utilizzare il pipe “|” come segue:
$ ls -la | more

Il comando digitato mostra il contenuto di una directory e lo passa al comando more per consultare il risultato pagina per pagina sullo standard output.
Wildcards
Nell’uso quotidiano dei comandi capita spesso di dover automatizzare delle procedure agendo su
un numero variabile di file. A tale scopo vengono utilizzati dei “caratteri jolly”, che permettono di
agire su una lista numerosa di file. I metacaratteri supportati dalla gran parte delle shell sono:
* espande zero o più caratteri
? espande un unico carattere
[a-z] espande un carattere nell’intervallo a-z
[abc] espande un carattere nell’insieme (a, b, c)
^ˆ vieta la corrispondenza successiva (ad esempio [âbc])
~ rappresenta la home directory dell’utente
Per disabilitare l’uso dei metacaratteri è necessario anteporre il carattere “”. Nell’esempio che segue viene dimostrato come utilizzare un comando della shell associandolo con il metacarattere “*”
per rimuovere tutti i file che hanno “stat” come parte iniziale del nome:
$ rm -fr stat*

Nell’esempio che segue viene eseguito il comando per consultare il file “esempio” presente nella
nostra directory “home” da una diversa posizione nel file systema di sistema:

88

$ cat ˜/esempio

I comandi utilizzati verranno spiegati in seguito. Per ampliare le proprie conoscenze sulla bash
si consiglia di consultare il sito Internet http://www.linuxdoc.org e scaricare le seguenti guide:
¢ Bash Prompt HOWTO
¢ Bash Programming HOWTO

89

10. Pratica
L’elenco dei comandi di seguito riportati è in ordine alfabetico per dare la possibilità di ritrovare il
comando conoscendone il nome. Può capitare che vengano citati comandi non discussi e si possa
sottintendere informazioni importanti. A tale scopo è stato creato il capitolo seguente, esposizione
pratica di lavoro con la shell dei comandi. Le opzioni riportate con i comandi sono una minima
parte di quelle esistenti. Molto spesso ogni comando offre una ampia possibilità di scelta ma la
nostra scelta è caduta sulla quotidianità delle operazioni.

10.1. Eseguibilità
Ogni comando può differire da un altro per il linguaggio in cui è stato programmato ma esistono
caratteri comuni per ogni sistema Unix/Linux. Tutti i comandi sono tendenzialmente organizzati
in particolari posizioni nel ﬁle system. Le posizioni dove il sistema cerca i comandi sono indicati
nella variabile di ambiente PATH. Per conoscere queste locazioni digitate:
# echo $PATH
/usr/sbin:/bin:/usr/bin:/usr/bin/X11

Ogni posizione è separata dal carattere ”:”. Per ampliare i percorsi di ricerca comandi è necessario indicare al sistema quest’ultime digitando quanto segue:
# export PATH=$PATH:/usr/local/bin

rieseguendo il comando precedente la situazione cambierà come segue:
# echo $PATH
/usr/sbin:/bin:/usr/bin:/usr/bin/X11:/usr/local/bin

In questo caso è stata aggiunta la directory /usr/local/bin al PATH e il sistema potrà lanciare i
comandi presenti in quest’ultima posizione. E’ possibile lanciare comandi anche fuori dai percorsi
presenti nella variabile PATH e per fare questo è necessario precedere il nome di comando con le
lettere ./ (dalla directory dove è presente il comando) come segue:
# ./comando

Resta inteso che sia in quest’ultima situazione come nelle precedenti il comando o ﬁle deve avere
i diritti di esecuzione precedentemente analizzati.

91

10. Pratica

10.2. Comandi
La distribuzione di riferimento del manuale è Debian GNU/Linux ma non si è esclusa la considerazione verso le distribuzioni Red Hat Linux e affini. Nelle pagine seguenti verranno mostrati i
comandi probabilmente più diffusi e comuni.

10.2.1. adduser
Questo comando è necessario per aggiungere un utente al sistema ed è una operazione concessa
unicamente all’utente root, l’amministratore. Digitate:
# adduser nome_scelto

dove nome_scelto è il nostro utente da aggiungere. Per configurare una password a questo
nuovo utente fate riferimento al comando passwd a pagina 127.

10.2.2. apropos
Questo comando cerca all’interno degli elenchi whatis tutte le corrispondenze relative alla parola
indicata. Esempio:
$ apropos keyboard

Verranno presentate tutte le stringhe di testo contenenti la parola “keyboard”.

10.2.3. apt-cache
Questo comando è relativo alla distribuzione Debian GNU/Linux e permette di compiere determinate azioni sui pacchetti software. Tra quest’ultime segnaliamo:
$ apt-cache search rdate
rdate - Set the system’s date from a remote host.

Per cercare informazioni sui pacchetti software con una specifica corrispondenza. Per ottenere
maggiori informazioni su un determinato pacchetto:
$ apt-cache show rdate
Package: rdate
Priority: optional
Section: net
Installed-Size: 64
Maintainer: Herbert Xu <herbert@debian.org>
Architecture: i386
Version: 1.3-3
Replaces: netstd
Depends: libc6 (>= 2.1.2)
Filename: dists/potato/main/binary-i386/net/rdate_1.3-3.deb
Size: 7040
MD5sum: 322c5b2c859e32f342457e8e46559860
Description: Set the system’s date from a remote host.
Rdate displays and sets the local date and time from the host name or
address given as the argument.
It uses the RFC868 protocol which is
usually implemented as a built-in service of inetd(1).

92

10.2. Comandi

10.2.4. apt-get
Questo comando è relativo alla distribuzione Debian GNU/Linux. Ha funzionalità correlabili ai
comandi rpm (pagina 131) e dpkg (pagina 101) aggiungendo caratteristiche ulteriori e rendendo la
procedura di gestione dei pacchetti software molto più semplice per un utente della distribuzione
pocanzi citata. Per eseguire l’installazione di un pacchetto .deb è necessario digitare:
# apt-get install nomefile

Se il pacchetto software è già installato nel sistema viene compiuto l’aggiornamento automatico
di quest’ultimo con la nuova versione. Per procedere alla disinstallazione di un pacchetto software
digitate:
# apt-get remove nomefile

Il comando è utile anche per aggiornare tutti i pacchetti software del proprio sistema sfruttando
la connettività ad Internet. Questo è possibile inserendo un’apposita dicitura nel file /etc/apt/sources.lis
come segue:
deb ftp://ftp.debian.org/debian unstable main contrib non-free

e digitare al prompt:
# apt-get update

Quest’ultimo comando sfrutterà la connessione (se attiva) per aggiornare automaticamente la
lista dei pacchetti software presenti e disponibili per l’installazione e l’aggiornamento di sistema.
Una volta aggiornata quest’ultima lista è possibile aggiornare i pacchetti software presenti nel sistema con:
# apt-get upgrade

10.2.5. bzip2
Questo comando serve a comprimere un file tramite l’algoritmo bz2. Per comprimere un file è necessario digitare:
$ bzip2 nuovofile

Il file “nuovofile” verrà compresso e verrà rinominato come “nuovofile.bz2”. Per scompattare il file presente è necessario utilizzare il comando bunzip2:
$ bunzip2 nuovofile.bz2

10.2.6. cal
Questo comando stampa un calendario per uno specifico mese e/o anno. Digitando il comando
senza opzioni si otterrà il calendario del mese corrente:

93

10. Pratica
$ cal
novembre 1999
do lu ma me gi ve
1 2 3 4 5
7 8 9 10 11 12
14 15 16 17 18 19
21 22 23 24 25 26
28 29 30

sa
6
13
20
27

Un ulteriore esempio che mostra il mese di giugno (6) del 1969:
$ cal 6 1969
giugno 1969
do lu ma me gi ve
1 2 3 4 5 6
8 9 10 11 12 13
15 16 17 18 19 20
22 23 24 25 26 27
29 30

sa
7
14
21
28

Per mostrare l’intero calendario di un anno:
$ cal 1999

10.2.7. cardctl
Questo comando è una utilità di controllo delle schede PCMCIA disponibili per computer portatili.
Vediamo alcune opzioni:
# cardctl status

Mostra lo stato attuale della scheda presente.
# cardctl config

Mostra le conﬁgurazioni della scheda presente.
# cardctl ident

Visualizza le informazioni identiﬁcative della scheda.
# cardctl suspend

Interrompe la corrente che alimenta la scheda.
# cardctl eject

Disabilita la gestione e interrompe l’alimentazione della scheda.

94

10.2. Comandi
# cardctl insert

Avvisa i driver di gestione che la carta è stata nuovamente inserita e deve essere attivata.

10.2.8. cat
Questo comando mostra il contenuto di un file di testo e può concatenare diversi file insieme. Per
aggiungere il contenuto del fileuno in coda al filedue è necessario digitare la seguente sequenza di
comandi:
$ cat fileuno >> filedue

Per consultare il contenuto di un file:
$ cat fileuno

Se il contenuto di un file è ampio, durante l’esecuzione del comando potreste non visualizzare la totalità delle informazioni presenti. A tale scopo è necessario utilizzare il comando more
successivamente descritto.

10.2.9. cd
Questo comando permette di spostarvi nella struttura ad albero delle directory. Quando un utente
si collega al sistema viene automaticamente posizionato nella sua directory “home”, usualmente
nella posizione ”/home/nome_utente/”. Per spostarsi in una sottodirectory chiamata “Tesi” disposta nella corrente directory:
$ cd Tesi/

Per spostarsi nella directory ”/home/darshan/Tesi/Cap06/“ digitate:
$ cd /home/darshan/Tesi/Cap06/

Per spostarsi dalla directory attuale a quella superiore, digitate:
$ cd ..

Per spostarvi nella directory “root”, digitate:
$ cd /

Per ritornare nella vostra “home” directory, digitate:
$ cd

Per ritornare nella directory precedente alla posizione attuale:
$ cd -

95

10. Pratica

10.2.10. cdrecord
L’applicazione maggiormente utilizzata per masterizzare con GNU/Linux è sicuramente cdrecord,
un’utility da console ben testata e potente. La prima utile operazione da compiere prima di agire è
visualizzare le periferiche presenti come segue:
# cdrecord -scanbus
Cdrecord 1.9 (i686-pc-linux-gnu) Copyright (C) 1995-2000 Jörg Schilling
Linux sg driver version: 3.1.15
Using libscg version ’schily-0.1’
scsibus0:
0,0,0
0) ’SONY
’ ’CD-RW CRX140E ’ ’1.0n’ Removable CD-ROM
0,1,0
1) ’UTI
’ ’CD_ROM
’ ’V4.6’ Removable CD-ROM
0,2,0
2) *
0,3,0
3) *
0,4,0
4) *
0,5,0
5) *
0,6,0
6) *
0,7,0
7) *

Come è possibile vedere, esiste un masterizzatore e un lettore CD. A questo punto il passo per
masterizzare è semplice:
# cdrecord -v speed=4 dev=0,0,0 -data dati.iso
Cdrecord 1.9 (i686-pc-linux-gnu) Copyright (C) 1995-2000 Jörg Schilling
TOC Type: 1 = CD-ROM
scsidev: ’0,0,0’
scsibus: 0 target: 0 lun: 0
Linux sg driver version: 3.1.15
Using libscg version ’schily-0.1’
atapi: 1
Device type
: Removable CD-ROM
Version
: 0
Response Format: 1
Vendor_info
: ’SONY
’
Identifikation : ’CD-RW CRX140E ’
Revision
: ’1.0n’
Device seems to be: Generic mmc CD-RW.
Using generic SCSI-3/mmc CD-R driver (mmc_cdr).
Driver flags
: SWABAUDIO
Drive buf size : 4183808 = 4085 KB
FIFO size
: 4194304 = 4096 KB
Track 01: data 510 MB
Total size:
585 MB (58:01.78) = 261134 sectors
Lout start:
586 MB (58:03/59) = 261134 sectors
Current Secsize: 2048
ATIP info from disk:
Indicated writing power: 4
Is not unrestricted
Is not erasable
Disk sub type: Medium Type A, low Beta category (A-) (2)
ATIP start of lead in:
-11318 (97:31/07)
ATIP start of lead out: 336225 (74:45/00)
Disk type:
Short strategy type (Phthalocyanine or similar)
Manuf. index: 22

96

10.2. Comandi
Manufacturer: Ritek Co.
Blocks total: 336225 Blocks current: 336225 Blocks remaining: 75091
Starting to write CD/DVD at speed 4 in write mode for single session.
Last chance to quit, starting real write in 1 seconds.
Waiting for reader process to fill input buffer ... input buffer ready.
Performing OPC...
Starting new track at sector: 0
Track 01: 510 of 510 MB written (fifo 100%).
Track 01: Total bytes read/written: 534798336/534798336 (261132 sectors).
Writing time:
876.092s
Fixating...
Fixating time:
61.167s
cdrecord: fifo had 8424 puts and 8424 gets.
cdrecord: fifo was 0 times empty and 8086 times full, min fill was 71%.

L’opzione “-v” per avere il maggior numero di informazioni durante l’esecuzione del comando,
“speed=4” per indicare che la velocità di masterizzazione dovrà essere di 4x, “dev=0,0,0” indica
il dispositivo per masterizzare e “-data dati.iso” per utilizzare una ben determinata immagine
iso dati. L’esempio era relativo alla masterizzazione dati; per quel che riguarda l’audio il comando
adeguato cambia ben poco:
# cdrecord dev=0,0,0 -audio traccia.cdr traccia1.cdr

La masterizzazione delle tracce audio è denominata TAO (Track At Once); sarà prodotto un
cd audio dove tra una traccia e l’altra intercorrono 2 secondi di pausa. Alternativa a TAO, scelta
discutibile sulla qualità finale del risultato, è DAO (Disk At Once), modalità che migliora il risultato
finale ed evita la possibilità di fruscii e altri effetti indesiderati.

10.2.11. chattr
Questo comando cambia gli attributi di un file su un file system di tipo ext2 e può essere particolarmente sotto aspetti di backupt di sistema e sicurezza. Gli obiettivi del comando possono essere
alquanto oscuri per un utente alla prime armi ma verranno utilizzati alcuni esempi reali per semplificare l’apprendimento.
$ chattr +i documento.txt

Il comando appena digitato rende “immutevole” il file documento.txt da modifiche, aggiunte
e non si potranno creare link a quest’ultimo. Se volessimo rendere “immutevole” una directory con
tutti i file presenti al suo interno avremmo dovuto digitare:
$ chattr -R +i documenti/

Ulteriori attributi da dare ad un file (o directory) sono i seguenti:
$ chattr +a documento.txt

L’attributo “a” rende il file gestibile solo in modalità append ovvero è permesso solamente apportare aggiunte al file.

97

10. Pratica
$ chattr +c documento.txt

Un file con l’attributo “c” viene automaticamente compresso sul disco dal kernel. La lettura del
file restituisce i dati decompressi mentre in scrittura ogni informazione viene compressa e poi scritta
sul disco.
$ chattr +d documento.txt

L’attributo “d” candida un file per il backup tramite il comando dump .
$ chattr +s documento.txt

Per ulteriori informazioni si consiglia la guida in linea:
$ man chattr

Abbiamo visto che per aggiungere attributi è stato utilizzato il carattere “+”. Per toglierli dobbiamo alternativamente utilizzare il carattere “-“ come nell’esempio seguente:
$ chattr -i documento.txt

10.2.12. chmod
Questo comando cambia i permessi associati per ogni file presente nel vostro sistema. Di seguito
viene mostrata la serie di informazioni relative ad un singolo file. Il comando in questione agisce
sulla prima decade di lettere, quelle che specificano i “diritti”.
-rw-r-r- 1 root root 133444 Sep 1 21:14 gsg.tex

La forma di utilizzo è la seguente:
chmod {a, u, g, o} {+/-} {r, w, x} <file>

dova “a” rappresenta tutti gli utenti (“all”), “u” l’utente proprietario del file, “g” il gruppo proprietario, “o” gli altri utenti di sistema che non siano ne il proprietario ne il gruppo di riferimento.
Il comando può essere anche espresso in forma ottale come in lettere come segue:
$ chmod 700 gsg.tex

Il comando ha la stessa valenza della forma seguente:
$ chmod u+rwx,go-rwx gsg.tex

Il file considerato cambierà i permessi nel seguente modo:
-rwx--- 1 root root 133444 Sep 1 21:14 gsg.tex

Per capire come funzionano i permessi su un file consultare la tabella 8.1.

98

10.2. Comandi

10.2.13. compress
E’ un comando storico per la compressione dei dati per Unix. Esempio di compressione di un file:
$ compress nomefile

Ogni file viene compresso e rinominato con l’aggiunta del suffisso “.Z”. Per decomprimere un
file di questo tipo è necessario digitare:
$ compress -d nomefile.Z

E il file verrà rinominato senza l’estensione “.Z”.

10.2.14. cp
Questo comando serve per copiare dei file, preservare gli originali e crearne una copia identica. Se
già disponete di un file digitate:
$ cp gsg.tex Documenti/gsg.tex

Nel caso sopracitato ho copiato un file presente nella directory corrente nella sottodirectory
“Documenti/”. Se nella directory dove ho copiato il file ci fosse stato già un documento con quel
nome lo avrei sovrascritto. Per evitare questo aggiungo la seguente opzione:
$ cp -i theGimp.tex Documenti/gsg.tex

L’opzione attiva una modalità interattiva che mi comunica particolari situazioni come quella
descritta.

10.2.15. cpio
E’ un archiviatore di file simile al comando tar (pagina 135). Per lungo tempo tar e cpio erano gli
archiviatori maggiormente utilizzati, poi con l’avvento di GNU/Linux il primo ebbe il sopravvento.
Numerose sono le opzioni di questo comando ma ci limiteremo alle due sole principali, la creazione
e l’estrazione di un archio cpio. Per la creazione la forma è la seguente:
# cpio -o < file/ > file.cpio

Per l’operazione inversa, l’estrazione di un archivio cpio, la forma è questa:
# cpio -i --make-directories < file.cpio

La vera utilità di questo comando risiede nell’utilizzo combinato con rpm2cpio (pagina 132).

10.2.16. cron
Questo applicativo è utile quando si vuole automatizzare l’esecuzione di determinati processi di
sistema a scadenze temporali ben definite. Per il suo funzionamento è necessario avere attivato il
demone crond che controlla i file di configurazione e si occupa di eseguire le operazioni indicate

99

10. Pratica
nei limiti delle impostazioni indicate. Per verificare rapidamente se è attivo digitate:
$ ps -ax|grep cron

In caso positivo apparirà quanto segue:
$ ps -ax|grep cron
559 ?
S
0:00
563 pts/1 R
0:00

crond
grep cron

In caso negativo (non esiste il processo crond attivo) potete attivarlo sul momento. Per fare questo è necessario essere utente root, l’amministratore di sistema, colui che ha i diritti necessari per
lanciare il demone1 nel sistema. Digitate:
$ su -

Verrà chiesta la password di root e una volta autenticati potrete lanciare il demone crond con:
2

# /etc/rc2.d/S89cron start

e poi ritornate all’utente precedente con
# exit

Il prompt dei comandi ritornerà come era. A questo punto non resta altro che modificare il file
di configurazione per eseguire i processi ad una data scadenza temporale:
$ crontab -e

Il comando edita un file (utilizzando l’editor vi, pag. 139) dove andranno impostate le vostre
preferenze nella forma seguente:
minuti

ora

gg del mese

data

mese

gg settimanale

applicativo

comando

Per eseguire il comando pon alle 18,30 di ogni giorno la configurazione da aggiungere al file di cron
sarà la seguente:
30 18 * * *

/usr/bin/pon

Gli asterischi “*” indicano che il processo dovrà essere eseguito ogni giorno del mese, ogni mese, ogni giorno della settimana. A questo punto non vi resta altro che salvare il file e ritornare al
prompt dei comandi iniziale. Per visualizzare il file appena modificato digitate:
$ crontab -l

1

demone, processo che viene attivato nel sistema e procede in background, ovvero senza disturbare lo svolgimento delle
ulteriori attività.
2
I prompt di comandi possono cambiare tra le varie distribuzioni.

100

10.2. Comandi
Se desiderate eliminare il vostro file di configurazione di cron:
$ crontab -r

Per maggiori informazioni digitate al prompt man cron.

10.2.17. date
Questo comando mostra giorno, data, ora ed anno corrente:
$ date
gio lug 6 11:14:54 CET 2000

10.2.18. df
Questo comando serve a mostrare lo spazio libero sui dischi.
$ df
Filesystem
/dev/hda1
/dev/hda2
/dev/hda3

1k-blocks
Used Available
1486339 1246706
162825
694727 618131
40712
121007
73550
41208

Use%
88%
94%
64%

Mounted on
/
/home
/home/redhat

Dal risultato del comando è possibile vedere lo spazio utilizzato, lo spazio disponibile, la percentuale di utilizzo e dove sono montati i dischi analizzati.

10.2.19. diff
Questo comando serve per analizzare due file e riportare le differenze.
$ diff -urN it.po it.po.new

Dopo aver digitato il comando vedrete a video le differenze tra i due file. Il comando diff viene
utilizzato per la creazione di patch con le seguenti opzioni:
$ diff -urN it.po it.po.new > patch

Per creare una patch su file binari è necessario digitare quanto segue:
$ diff -a --binary bin bin.2 > patch

Per applicare i file con le differenze è necessario il comando patch (pagina 128).

10.2.20. dpkg
Questo comando è relativo alla distribuzione Debian GNU/Linux. E’ principalmente utile per installare e aggiornare i pacchetti software sul proprio sistema e può essere comparato al comando
rpm (pagina 131).
# dpkg -i nomefile.deb

101

10. Pratica
Questo comando compie sia l’installazione che la procedura di aggiornamento se viene riscontrato un pacchetto maggiormente recente. Per compiere l’operazione opposta, ovvero la disinstallazione del pacchetto software .deb digitate:
# dpkg -r nomefile

Per evitare compromissioni del sistema è bene antecedere la seguente opzione di controllo:
# dpkg --no-act -r nomefile

Per ottenere informazioni su un pacchetto è possibile digitare quanto segue:
# dpkg -s nomefile

Per ottenere informazioni sulla provenienza di un particolare file presente sul sistema possiamo
conoscere il pacchetto software relativo digitando:
# dpkg -S blackbox

Per avere la lista dei pacchetti software installati nel sistema digitate:
# dpkg -l

Una soluzione per avere una lista di pacchetti software da replicare su una nuova macchina o
sulla stessa in caso di ripristino è la seguente riga di comandi:
# dpkg --get-selections > pacchetti.txt

Creato il file potremo recuperare lo stato dei pacchetti software come segue:
# dpkg --set-selections < pacchetti.txt
# dpkg deselect-upgrade

Alternativa a dpkg è apt-get (pagina 93) che offre numerose caratteristiche aggiuntive e maggiore semplicità di utilizzo.

10.2.21. du
Volete sapere quando spazio disco è occupato? Utilizzate il comando seguente:
$ du

Dopo aver digitato il comando ed essere stati colti da dubbi esistenziali si consiglia la variante
successivamente esposta del comando:
$ du -h -s
32M

L’opzione “-h” vi mostra il risultato del comando in un modo “umanamente comprensibile”
mentre l’opzione “-s” per ottenere unicamente la somma delle dimensioni dei file considerati.

102

10.2. Comandi

10.2.22. dvipdfm / dvipdf
Questo comando converte un file in formato .dvi in formato .pdf. Digitare:
$ dvipdfm -o documento.pdf documento.dvi

Dove l’opzione “-o” indica il nome finale del file nel nuovo formato. Per maggiori informazioni
relative consultare pagina 117.

10.2.23. dvips
Questo comando converte file in formato .dvi in formato .ps (Postscript3 ).
$ dvips -o documento.ps documento.dvi

L’opzione “-o” indica il nome finale del file postscript che verrà generato. Esistono numerose
opzioni consultabili tramite la propria pagina manuale ma quelle interessanti nell’uso comune possono essere le seguenti:
$ dvips -A -o pgpari.ps documento.dvi
$ dvips -B -o pgdispari.ps documento.dvi

Dove le opzioni aggiuntive “-A” e “-B” indicano rispettivamente di creare il file pgpari.ps con
le pagine pari dell’originale documento e pgdispari.ps con le pagine dispari. Quest’ultime opzioni possono risultare utili se si dispone di una comune stampante per poter stampare su entrambe i
lati dei fogli. Per maggiori informazioni relative consultare pagina 117.

10.2.24. echo
Il comando echo serve esclusivamente a stampare sullo standard output stringhe di testo:
$ echo “Ciao Daniele”
Ciao Daniele

Un altro esempio può essere la stampa a video di alcune variabili di sistema:
$ echo $HOME
/home/darshan

Dove $HOME rappresenta la nostra directory home.

10.2.25. enscript
Se è nostra necessità convertire un file di testo in un file postscript, rtf o html, questo comando è
quello che vi serve. La forma più semplice e immediata è la seguente:
$ enscript u in.txt o out.ps
3

Postscript è un marchio registrato da Adobe Inc.

103

10. Pratica
dove l’opzione “u” indica il file di testo e l’opzione “o” il nome del file postscript da creare. Se
volessimo applicare alcune caratteristiche di “stile” come impostare il testo in n colonne basta opportunamente indicarlo come segue:
$ enscript 2 u in.txt o out.ps

Verrà generato un file postscript con il testo impaginato su 2 colonne. Per definire il formato
pagina:
$ enscript M a4 u in.txt o out.ps

Dove con “M” definiamo il formato della carta (formato a4).

10.2.26. env
Questo comando mostra le variabili di ambiente della vostra sessione. Digitate:
$ env

10.2.27. export
Questo comando viene utilizzato per esportare delle variabili di ambiente, valori che permettono al
sistema di funzionare come desideriamo.
$ export DISPLAY=monika:0.0

Nell’esempio appena visto si è utilizzato il comando per esportare il display di X Window dal
server dada al computer monika che corrisponde ad un IP nel file /etc/hosts. I comandi che
lanciano applicazioni per X verranno aperti sull’ultimo computer ma il carico di processo sarà della
macchina dove vengono eseguiti (in questo caso il computer dada).

10.2.28. file
Questo comando indica il formato di un file indicato. Digitate:
$ file esempio
esempio: ASCII text

Verrà indicato il formato del file che si chiama “esempio”.

10.2.29. find
Questo comando serve per fare ricerche di file nel sistema. Per eseguire una semplice ricerca del file
“miofile.txt” nella directory corrente è necessario digitare quanto segue:
$ find . -name miofile.txt -print

Se desiderate trovare tutti i file con estensione “.txt” è necessario digitare quanto segue:
$ find . -name “*.txt” -print

104

10.2. Comandi
In questi esempi appena visti si è utilizzato il punto “.” per indicare la directory corrente. Se la
nostra ricerca vuole essere estesa ad un’altra directory comportatevi come segue:
$ find /home/ -name miofile.txt -print

La ricerca andrà ad analizzare se esistono file denominati “miofile.txt” nella directory /home
e mostrerà il risultato finale.
$ find / -cmin 60 -mmin 60

Con le opzioni appena viste cerchiamo i file cambiati e modificati entro l’arco di tempo di 60
minuti.

10.2.30. finger
Il comando finger riporta informazioni sugli utenti di un sistema, visualizzando nome, cognome,
ufficio e numero di telefono, ultimo login ed ulteriori informazioni. Di seguito un esempio di utilizzo comune:
$ finger darshan
Login: darshan
Name: Daniele Medri
Directory: /home/darshan
Shell: /bin/bash
Never logged in.
No mail.
No Plan.

Se l’utente “darshan” (preso di esempio) ha un accesso presso un server differente nella rete
interna bisognerà specificarlo come segue:
$ finger darshan@erlug

La forma è nome ”utente@nome server”. Se l’utente ha un accesso presso un server differente
e quest’ultimo esce dalla rete interna ed è dislocato su Internet, la forma diventa:
$ finger darshan@erlug.linux.it

Il nome del server è conforme alle regole canoniche di Internet.

10.2.31. fmt
Questo comando serve per formattare un documento di testo con un numero definito di colonne:
$ fmt -w 60 doc.txt > doc2.txt

Il comando esaminerà il file doc.txt, lo formatterà con un numero di 60 colonne e passerà il
risultato ridirizionandolo al file doc2.txt.

105

10. Pratica

10.2.32. fold
Questo comando ha funzionalità simili al comando fmt e aggiunge alcune caratteristiche. Se si decide di formattare un file con un numero definito di colonne e non ricevere parole troncate al termine
di ogni riga sarà necessario digitare quanto segue:
$ fold -w 50 -s doc.txt > doc2.txt

Verrà esaminato il file ”doc.txt” formattandolo con un numero massimo di 50 colonne e disabilitando la parole troncate. Il risultato verrà passato al file”doc2.txt”.

10.2.33. free
Questo comando stampa sullo standard output l’utilizzo della memoria Ram e dello Swap:
$ free
total used free shared
Mem:
95504 88308 7196
40768
-/+ buffers/cache: 23084 72420
Swap:
60476

buffers
7568

cached
57640

Dai dati si può notare l’esistenza di 96 Mbyte di memoria Ram, e una partizione di Swap di circa
60 Mbyte.

10.2.34. ftp
Per poter trasferire dei file da un server locale ad un server remoto è necessario utilizzare questo comando. E’ indispensabile avere un accesso al server remoto o utilizzare una connessione anonima.
Per aprire una sessione digitate:
$ ftp
ftp>

Per conoscere l’insieme delle opzioni presenti digitare “help”:
ftp> help

Per aprire una connessione ad un server:
ftp> open nomeserver

Per chiudere una connessione:
ftp> close

Si è accennato alla connessione anonima. L’unica sostanziale differenza è in fase di autenticazione:
$ ftp dada
Connected to dada.
220 dada FTP server Tue Sep 21 16:48:12 EDT 1999) ready.

106

10.2. Comandi
Name (dada:darshan): anonymous
331 Guest login ok, send your complete e-mail address as password.
Password: **********

Quando viene richiesta la password utilizzare il proprio indirizzo di posta elettronica. Non è
una richiesta obbligatoria ma è buona regola farlo se si utilizza il servizio in questione.

10.2.35. gpg
GnuPG è la versione GNU di PGP, un programma di crittografia per la protezione della privacy
personale. Questa breve descrizione non può essere esaustiva vista la vastità delle opzioni disponibili ma sintetizzerà i passi fondamentali necessari è utilizzati comunemente. Il primo passo è la
generazione della directory personale di gpg lanciando il comando:
$ gpg
gpg: /home/darshan/.gnupg: directory creata
gpg: /home/darshan/.gnupg/options: creato un nuovo file delle opzioni

Come secondo passo è necessario generare le proprie chiavi (pubblica/privata) lanciando il comando seguente:
$ gpg --gen-key

Verrà avviata una procedura interattiva che vi aiuterà a creare la chiave chiedendovi alcune configurazioni e alcuni vostri dati personali (nome, cognome, email, commenti). Quando tutti i dati
saranno confermati dovrete digitare la vostra passphrase, o frase segreta e proseguire nella creazione delle chiavi. Per visualizzare la vostra chiave pubblica:
$ gpg --export -a

Per copiare la chiave su un file di testo è necessario aggiungere la seguente opzione:
$ gpg --export -a -o chiave_pubblica.asc

Il file chiave_pubblica.asc è la vostra chiave pubblica che potete rendere disponibile in rete.
Se volete importare la chiave pubblica di altre persone nella vostra e ampliare il livello di sicurezza
dovrete digitare quanto segue:
$ gpg --import altra_chiave_pubblica.asc

Per conoscere le chiavi importate:
$ gpg --list-keys

Fingerprint Il fingerprint, o “impronte digitali” sono informazioni univoche e invariabili tratte da
ogni chiave, informazioni che non cambiano importando ulteriori chiavi. Servono ad identificare la
chiave di una persona e la sua validità. Per conoscere il proprio fingerprint:

107

10. Pratica
$ gpg --fingerprint

E’ utile copiare questi dati e utilizzarli nella propria firma delle vostre email in modo che sia
pubblica e rapidamente confrontabile.

Crittografia/Decrittografia Per utilizzare gpg per spedire un messaggio segreto ad una persona
conosciuta è necessario digitare il seguente comando:
$ gpg -e -a messaggio_segreto.asc

L’opzione “-e” significa encrypt e l’opzione “-a” è necessaria per esportare il messaggio crittato
in un file di testo. Se ora visualizziamo il file apparirà quanto segue:
$ more messaggio_segreto.asc
-----BEGIN PGP MESSAGE----Version: GnuPG v1.0.1 (GNU/Linux)
Comment: For info see http://www.gnupg.org
hQEOAxMnLse+b6VzEAP/cgfcbq2duvNZ3Msd/fUIjKRfOSj9yvWti
pOwrbvtTm3my2pQbr+w8iy71txPyP+okWUyPYYMyc0wZSYCxsert+
pZKkIftq9PMZO/Ef5EoMysq/kcA0j0vmrKF/O145VzAzYifMW043E
/iQ9LdZogUpH/w8/rS01af5YJmSNwn1TB7q/MI0ywQh6UNNExSerb
dekd1ssd7nV1TpxIxvC1ijlZ4V68uyxXWUJZoc8Mn1IAhwLCnza/Q
9GZN7PaJ94qFNQE69wqGz4TUOA5NWwJaqFSmwwDEmTIyyaferrerV
eue3SJGlfBqzJHJ2HsdLL4XpR3kZMcbZwzVhffdIbpI4gYDd/tLXR
-----END PGP MESSAGE-----

La sequenza di caratteri è il vostro messaggio protetto. Per visualizzarlo in forma leggibile è necessario digitare quanto segue:
$ gpg -d messaggio_segreto.asc

Vi verrà chiesto di digitare la vostra frase segreta (passphrase) e in seguito alla verifica di quest’ultima apparirà il messaggio reale. Per ulteriori informazioni visualizzate la guida in linea:
$ man gpg

oppure visitate il sito Internet ufficiale: http://www.gnupg.org.

10.2.36. grep
Questo comando è necessario per ritrarre da una fonte di ingresso (un file, standard input) una particolare serie di dati che corrisponde alle richieste poste. Una semplice forma di utilizzo può essere
la seguente:
$ grep “pippo” doc.txt

108

10.2. Comandi
Il comando visualizzerà a video tutte le righe del ﬁle doc.txt dove sarà presente la parola “pippo”. La ricerca può assumere richieste particolari e a tale scopo entrano in gioco le espressioni
regolari. Un esempio pratico:
$ grep ’<[a-z0-9-]+>’ doc.txt

Verranno visualizzate solamente le righe che contengono i caratteri dalla lettera “a” alla lettera
“z” e i numeri da “0” a “9”. Per maggiori informazioni consultare la pagina manuale del comando.
$ man grep

10.2.37. grub / grub-install
Esistono diverse alternative al boot loader LILO che abbiamo già trattato in precedenza e tra queste
grub è un’ottima scelta. Dopo aver scaricato il pacchetto software con
# apt-get install grub

la più semplice procedura di installazione è la seguente:
# grub-install /dev/hda

Al riavvio della macchina si otterà un prompt come il seguente:
GRUB version 0.5.96.1 (640K lower / 3072K upper memory)
[ Minimal BASH-like line editing is supported. For the first word,
TAB lists possible command completions. Anywhere else TAB lists
the possible completions of a device/filename. ]
grub>

Premendo il tasto → (tabulatore) si può ottenere la lista di comandi.
Confusi? Posso capirvi ma non è così complicata la procedura basilare e si sintetizza come segue:
grub>
grub>
grub>
grub>

root (hd0,1)
kernel /boot/vmlinuz-2.4.1
read-only
boot

Per procedere ad un’installazione deﬁnitiva:
grub> (hd0,1)/boot/grub/stage1 d (hd0) /boot/grub/stage2 p /boot/grub/menu.lst

Non mi dilungherò ulteriormente sulla spiegazione dei comandi perchè grub, nelle distribuzioni
aggiornate che lo utilizzano, viene automaticamente installato in fase di installazione e non è più
necessario interagire direttamente con la shell comandi. Esiste una documentazione molto ampia
a riguardo sia sul sito di riferimento del software che nella directory “/usr/share/doc/grub” del
vostro sistema locale.

109

10. Pratica
Quello che era il file “/etc/lilo.conf” per LILO ha molte similitudini con “/boot/grub/menu.lst”
di grub. Di seguito viene riportato un esempio di quest’ultimo:
#
# Sample boot menu configuration file
#
# Boot automatically after 30 secs.
timeout 30
# By default, boot the first entry.
default 0
# Fallback to the second entry.
fallback 1

# For booting Linux
title GNU/Linux-2.4.2
root (hd0,1)
#kernel (hd0,0)/vmlinuz-2.4.1 root=/dev/hda2 vga=ask apm=on
kernel (hd0,0)/vmlinuz-2.4.2 root=/dev/hda2 vga=ask
# Alternativo
title GNU/Linux-2.18
root (hd0,1)
kernel (hd0,0)/vmlinuz-2.2.18pre21 root=/dev/hda2
# For installing GRUB into the hard disk
title Install GRUB into the hard disk
root
(hd0,1)
configfile (hd0,0)/grub/menu.lst
setup
(hd0)
# Change the colors.
title Change the colors
color light-green/brown blink-red/blue

Una volta apportate modifiche e salvato il file, l’unica cosa necessaria da fare è riavviare la
propria macchina.

10.2.38. gzip
Questo comando è utile per comprimere file. La forma tipica di utilizzo è:
$ gzip documento.tex

Per decomprimere tale file si può ricorrere al comando gunzip (pagina 110).

10.2.39. gunzip
Questo comando è utile per decomprimere file. La forma tipica di utilizzo è:
$ gunzip documento.tex.gz

110

10.2. Comandi

10.2.40. gv
Il comando gv è un visualizzatore per documenti postscript o pdf che gira in ambiente visuale e
come tale necessita del server grafico X. A prescindere dal window manager o desktop utilizzato si
può lanciare l’applicazione direttamente da una console digitando:
$ gv documento.ps

Sulla scia di questa storica applicazione sono sorte recentemente versioni similari e specifiche
per ogni desktop: vedi kghostview e ggv.

10.2.41. kill
Questo comando è utilizzato come ultima risorsa per distruggere un programma sospeso o che si
desidera riavviare. Esistono diversi segnali/opzioni che si possono utilizzare con il comando kill
per interrompere un programma. Nell’uso quotidiano può essere comune quanto segue:
$ kill -9 id_processo

Per visualizzare il codice identificativo di un processo è necessario utilizzare il comando ps
(pagina 128).

10.2.42. halt
Questo comando è necessario per fermare il vostro computer. Una volta lanciato compierà diverse
operazioni volte a interrompere i servizi attivi e disabilitare i dispositivi che compongono il file system.
# halt

Comando con funzionalità analoghe può essere shutdown (pagina 133).

10.2.43. hdparm
Il comando è molto utile per gestire e verificare le prestazioni dei dischi fissi ed è necessario essere
l’utente root per poter eseguire determinate operazioni. Introduciamo il discorso mostrando basilari parametri relativi al vostro disco:
# hdparm -c /dev/hda
/dev/hda:
I/O support = 0 (default 16-bit)

Notiamo che il disco sono configurati a 16 bit senza DMA. Per ottenere una statistica digitiamo:
# hdparm -t /dev/hda
/dev/hda
Timing buffered disk reads:

64 MB in 17.58 seconds = 3.64 MB/sec

111

10. Pratica
Ora provvediamo ad attivare il supporto 32 bit e il DMA:
# hdparm -c 1 -d 1 /dev/hda
/dev/hda
setting 32-bit I/O support flag to 1
setting using_dma to 1 (on)
I/O support = 1 (on)
using_dma = 1 (on)

Verifichiamo ora se c’è stato un incremento di prestazioni in seguito all’attivazione di questi parametri:
# hdparm -t /dev/hda
/dev/hda
Timing buffered disk reads:

64 MB in 11.77 seconds = 5.44 MB/sec

Dal confronto risulta un incremento di circa 2 MB/sec in aggiunta di trasferimento dati. Non
male! Come ulteriore aggiungiamo l’opzione seguente:
# hdparm -k 1 /dev/hda
/dev/hda
setting keep_settings to 1 (on)
keepsettings = 1 (on)

A questo punto, se vogliamo giovare dell’aumento di prestazioni ogni qual volta si utilizzi il
proprio computer possiamo aggiungere quanto segue al file “/etc/rc.d/rc.local”, letto da init
in fase di avvio del sistema:
#!/bin/sh
# aumento prestazioni del disco
hdparm -c 1 -d 1 -k 1 /dev/hda

A questo punto non ci rimane che salvare il file e riavviare. Per maggiori informazioni sul
comando si consiglia di consultare la pagina manuale (man hdparm).

10.2.44. history
Come è stato citato in precedenza (pagina 112), la Bash offre la possibilità di memorizzare la sequenza di comandi utilizzati da un utente. Per visualizzare lo storico dei comandi basta digitare quanto
segue:
$ history

Con maggiore utilità se l’output video viene rediretto al comando more o direttamente in un file
di testo. Rispettivamente:
$ history | more
$ history > storico.txt

112

10.2. Comandi

10.2.45. hwclock
Questo comando vi permette di gestire l’orologio hardware di sistema apportando modifiche a piacimento. Il primo utilizzo illustrato è quello ovvio:
# hwclock --show
Sat Jul 15 13:19:14 2000 -0,888683 seconds

Questa è l’ora presente nell’orologio di sistema. Per cambiarla è necessario aggiungere i seguenti
parametri:
# hwclock --set --date=‘7/15/2000 16:45:05‘

Esistono due modalità di gestione dei dati: localtime, macchina locale, o utc (Universal Coordinated Time). Se non viene specificato la modalità è quella locale mentre per configurare l’impostazione
nel secondo tipo è necessario indicarlo:
# hwclock --set --date=‘7/15/2000 16:45:05‘ --utc

Gli orologi in un sistema GNU/Linux Esistono due principali tipi di orologi: l’orologio hardware e
l’orologio di sistema. Il primo è indipendente da ogni programma di controllo e rimane attivo anche a
computer spento. Spesso viene definito con diverse terminologie: rtc (Real Time Clock), BIOS clock,
CMOS clock. L’orologio di sistema è il sistema di gestione presente in ogni kernel di ogni sistema
operativo; al momento dell’avvio della macchina vengono consultati i dati dell’orologio hardware e
l’orologio di sistema si configura rispettando i timezone indicati, le fasce del fuso orario. Nei sistemi
Unix l’orologio di sistema ha come data iniziale l’ora 00:00:00 del 1 Gennaio 1970 UTC.
Nota di carattere generale Quando si parlava di millenium bug, il baco di fine millennio che doveva colpire i computer di tutto il mondo, si considerava una forma di inadeguatezza degli orologi
hardware come degli orologi di sistema dei vari sistemi operativi che poteva creare problemi nello
svolgimento delle normali attività esecutive.

10.2.46. ifconfig
Con questo comando è possibile configurare e monitorare le interfacce di rete. Se non vengono dati
parametri aggiuntivi, il comando mostra le interfacce attive in quel preciso istante:
# ifconfig
lo
Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:3904 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0

Notiamo l’esistenza dell’interfaccia lo, ovvero il Loopback con IP 127.0.0.1
Se si dispone di una scheda di rete ed è già stata configurata, possiamo “alzare”4 l’interfaccia di
rete e assegnarle un indirizzo IP specifico come segue:
4

slang per amministratori di rete che indica l’attivazione.

113

10. Pratica
# ifconfig eth0 192.168.0.1

Il risultato sarà quanto segue:
# ifconfig
eth0
Link encap:Ethernet HWaddr 00:50:DA:69:43:7C
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:10 Base address:0x6800
lo

Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:3904 Metric:1

Come si nota è stata attivata l’interfaccia eth0 e le si è assegnato un indirizzo IP determinato.
Per disabilitare eth0:
# ifconfig eth0 down

Per maggiori dettagli si consiglia la lettura del capitolo relativo alle soluzioni di rete, successivamente trattato in questo testo.

10.2.47. insmod
E’ un’utilità per il kernel modulare di Linux che permette di inserire un modulo in memoria e aggiungere funzionalità ulteriori. Quest’ultimi sono genericamente presenti nella directory:
/lib/modules/<versione del kernel utilizzato>

che in termini pratici può concretizzarsi in
/lib/modules/2.2.17/

Per inserire un modulo è necessario digitare quanto segue:
# insmod sound

oppure il percorso assoluto
# insmod /lib/modules/2.2.17/sound/sound.o

Il comando permette l’utilizzo di numerose opzioni tra le quali le più signiﬁcative sono le seguenti:
# insmod -f sound

114

10.2. Comandi
per compiere l’inserimento del modulo “sound” in maniera forzata superando eventuali discrepanze tra versioni di kernel diversi. Se si desidera che il kernel stesso si occupi del modulo in
maniera flessibile e su necessità è bene utilizzare la seguente opzione:
# insmod -k sound

Altre utilità per la gestione dei moduli sono lsmod(pag. 121), rmmod(pag. 130) e modprobe(pag.123).

10.2.48. irc
Questo comando lancia un minimale programma per la chat di tipo IRC.
$ irc irc.tin.it

Digitando il solo comando parte il collegamento in automatico con il server italiano irc.tin.it che
fa parte della rete Ircnet, una delle reti più diffuse. Durante il collegamento compariranno messaggi
informativi e vi verrà chiesto il nickname, ovvero il vostro “nomignolo” per la chat. Se desiderate
passare quest’ultimo come parametro al lancio del programma è necessario digitare quanto segue:
$ irc nickname irc.tin.it

Una volta collegati al server specificato con il nickname scelto è necessario entrare in un “canale”
di persone, piazze virtuali dove le persone si trovano per comunicare. Se sapete già in quale canale
andare digitate al prompt:
/join #italia

Dove /join indica di entrare nel canale #italia. Una volta entrati potete comunicare con le altre
persone collegate in quel momento. Se desiderate uscire dal canale digitate:
/leave #italia

Se desiderate ottenere la lista dei canali esistenti e aperti in quel preciso momento digitate:
/list -MIN 5 -MAX 20 -PUBLIC -NAME

Il comando /list richiede tutti i canali aperti. Le opzioni aggiunte servono a limitare il flusso di
dati richiesti e cercare i canali con un numero di partecipanti che varia da 5 (MIN) a 20 (MAX) utenti,
che sia aperto a chiunque (PUBLIC) e ordinati per nome (NAME). Per ottenere la lista dei comandi
possibili digitate:
/help

Per la guida specifica di un comando (es. list):
/help list

Per scollegarsi dal server IRC e chiudere il programma:

115

10. Pratica
/quit

E’ possibile ottenere la lista dei parametri del comando irc digitando al prompt:
$ irc -help

In recenti distribuzioni GNU/Linux, questo comando non è presente perchè sostituito con client
IRC grafici come xchat o kvirc, o l’insuperabile bitchx per la console.

10.2.49. ispell
Per effettuare dei controlli ortografici è molto utile questo comando. Viene genericamente distribuito in diversi pacchetti divisi per le lingue disponibili. Buona scelta potrebbe essere installare i
seguenti pacchetti software:
ispell (applicazione base)
iitalian (dizionario delle parole in italiano)
ibritish (dizionario delle parole in inglese)
iamerican (dizionario delle parole in americano)

Per configurare il correttore in prima istanza:
$ ispellconfig
Please wait while I search for ispell dictionaries...
[1] italian
[2] british
[3] american
Select the number of the default dictionary [1] INVIO
Making italian the default ispell dictionary... done.

Come verificare il funzionamento? Un semplice esempio può essere il seguente:
$ echo “laboratoio” | ispell -a
@(#) International Ispell Version 3.1.20 10/10/95
& laboratoio 1 0: laboratorio

10.2.50.

last

Ogni accesso al vostro sistema GNU/Linux viene monitorato e memorizzato nel file /var/log/wtmp
visualizzabile con qualsiasi editor di testi. Malgrado questo è possibile utilizzare il comando last
appositamente studiato per l’azione. La forma per l’utilizzo è la seguente:
$ last

Per visualizzare al meglio il risultato del comando è consigliabile indicare il numero di righe nel
seguente modo:
$ last -10

116

10.2. Comandi
Alternativamente è possibile ridirigere l’output del comando a more (pagina 124)in modo di visualizzare il tutto una pagina alla volta. La forma è:
$ last|more
A
10.2.51. latex (LTEX)

Chi già conosce questo comando sarà conscio che la sua presenza in questa lista lo riduce notevolmente di valore. Non è assolutamente quello che l’autore desidera ottenere ma è vero che spesso un
utente utilizza quest’ultimo in rare occasioni con limitate opzioni; questo è il caso in esame.
A
Cos’è L TEX? E’ un insieme di macro per la formattazione e produzione di documenti scritti in
TEX. La modalità comune per elaborare un documento compatibile è la seguente:
$ latex documento.tex

Se l’esecuzione del comando termina con successo potrete notare nella stessa directory dove è
presente ”documento.tex“ il nuovo ﬁle “documento.dvi” formato pronto per la stampa. Per visualizzarlo è possibile utilizzare l’applicazione xdvi (vedi pagina 141), per la conversione in altri
formati fate riferimento ai comandi dvips (pagina 103) e dvipdfm (pagina 103).
Desiderosi di provare? Ok, digitate:
$ vi documento.tex

Verrà aperto l’editor vi (pag. 139).
Premere il tasto i per entrare in modalità inserimento e scrivere:
documentclass{article}
usepackage[T1]{fontenc}
usepackage[latin1]{inputenc}
begin{document}
Ciao Mondo!
end{document}

Uscite e salvate premendo il tasto ESC e i caratteri “:wq!” ed eseguite le istruzioni già date
per compilare il documento e visualizzarlo con il viewer GhostView (comando gv - pag. 111).

10.2.52. ldd
I sistemi del ceppo Unix (GNU/Linux compreso) hanno un’organizzazione ottimizzata degli esecutivi e le librerie necessarie per quest’ultime. Per vedere quali librerie sono utilizzate da un particolare comando:
# ldd /usr/bin/bitchx
libncurses.so.5 => /lib/libncurses.so.5 (0x40021000)
libresolv.so.2 => /lib/libresolv.so.2 (0x4005f000)
libcrypt.so.1 => /lib/libcrypt.so.1 (0x40071000)
libm.so.6 => /lib/libm.so.6 (0x4009e000)
libdl.so.2 => /lib/libdl.so.2 (0x400bc000)

117

10. Pratica
libc.so.6 => /lib/libc.so.6 (0x400bf000)
/lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x40000000)

In questo esempio, il comando bitchx (un client famoso per IRC) richiede le librerie indicate
per essere eseguito.

10.2.53. ln
GNU/Linux permette di creare dei link ai file per una migliore gestione. Un link vi permette di dare ad un singolo file nomi multipli. I file nel sistema sono identificati da un proprio numero inode.
Una directory è una lista di numeri inode con i corrispondenti nomi dei file. Esistono due tipi di
link (collegamenti): hard link e link simbolici. Entrambi sono rappresentazioni di un file ma con
particolari differenze. Analizziamo ora l’utilizzo e in seguito le differenze tecniche. Per creare un
semplice link (hard link) digitiamo:
$ ln doc filelink

Con il comando appena digitato troveremo nella nostra directory due file che sono la medesima
cosa: doc filelink. Modificare filelink vuol dire apportare delle variazioni a doc, il file di riferimento. Per creare un link simbolico è necessario aggiungere l’opzione “s” al nostro comando:
$ ln -s doc filelink2

Analizzando il contenuto della nostra directory troviamo ora, oltre a ”filelink”, ”filelink2”,
il nuovo riferimento a “doc”. L’approccio è il medesimo. Modificando ”filelink2“ apportiamo
delle variazioni a ”doc”.
Differenze tra hard link e link simbolici Un hard link è un collegamento al numero inode di un
file. I permessi su questo tipo di file sono gli stessi del file originale. Un link simbolico a differenza
del caso precedentemente esaminato è un “collegamento ad un nome di file” e non ad un numero
inode. Questa forma offre maggiore flessibilità operativa nell’uso comune ed è la scelta largamente
utilizzata. Il link simbolico ha permessi differenti dal file originale di riferimento.

10.2.54. locate
Questo comando è utile per trovare file nel sistema ma ha un comportamento diverso dal comando find analizzato a pagina 104. Quest’ultimo compie una ricerca nel sistema, mentre il secondo,
locate (o slocate per distribuzioni recenti compatibili con Red Hat), analizza un file di testo indicizzato migliorando le prestazioni della ricerca e riducendo il carico delle risorse utilizzate. Il
file indicizzato viene creato con un processo di cron (pagina 99) generalmente in orari notturni.
Se l’utilizzo del vostro computer è quello comune e saltuario potreste saltare spesso l’esecuzione
del processo di aggiornamento e in tal senso è possibile agire in modi differenti, modificando il file
di esecuzione del processo o lanciando quest’ultimo manualmente. Con i dovuti diritti dell’utente
root digitate:
# updatedb

Al termine dell’esecuzione del comando, la modalità di utilizzo del comando locate per qualsiasi utente del sistema è la seguente:

118

10.2. Comandi
$ locate stdio.h
/usr/include/stdio.h
/usr/include/bits/stdio.h
/usr/include/lam/stdio.h

Se da un lato la ricerca con locate risulta molto più efficiente, l’efficacia nel trovare determinate
cose è relativa alla fase di aggiornamento del file indicizzato. In tal senso il comando find può
risultare la scelta migliore.

10.2.55. lpc
Tramite questo comando è possibile gestire le code di stampa. Salvo particolari configurazioni è
necessario essere l’utente root per poter gestire il programma e le operazioni annesse sulla coda di
stampa. La forma è la seguente:
# lpc
lpc>

Come si nota viene attivato il prompt del programma. Per avere l’elenco dei comandi disponibili
digitate:
lpc> ?
Commands may be abbreviated.

Commands are:

abort

enable

disable help

restart status

topq

clean

exit

down

start

up

quit

stop

?

Potete notare le diverse soluzioni disponibili per spostare file di stampa in cima alla coda, fermare i processi e altro ancora. Il comando che probabilmente può risultare utile nei casi reali per
avere un monitor sui processi in corso è il seguente:
lpc> status
lp:
queuing is enabled
printing is enabled
1 entry in spool area
lp is ready and printing
lp0:
queuing is enabled
printing is enabled
no entries
no daemon present

Per ottenere informazioni in merito ai comandi disponibili bisogna anteporre la parola “help”
al comando come segue:
lpc> help clean
clean
remove cruft files from a queue

119

10. Pratica

10.2.56. lpr
Questo comando serve per la stampa su un sistema BSD compatibile come GNU/Linux. Per lanciare il processo di stampa di un file, digitate:
$ lpr doc

Nell’esempio appena visto si lancia in stampa il file doc. Se si desidera stampare un file con una
stampante specifica è necessario digitare quanto segue:
$ lpr -Pstampante doc

Nel caso comune le stampanti sono collegate alle porte parallele dei computer comuni ed è possibile sostituire il nome della stampante con la porta stessa alla quale è collegata:
$ lpr -Plpt1 doc

Dove lpt1 rappresenta la porta parallela, il dispositivo /dev/lpt1.

10.2.57. lprm
Questo comando rientra nell’attività di stampa per rimuovere i processi di stampa accodati. Esempio di utilizzo comune per rimuovere ogni cosa:
$ lprm

Se si desidera terminare un determinato processo è necessario digitare:
$ lprm 9

Verrà terminato il processo di stampa numero “9” tra tutti quelli attivi. Per conoscere le code di
stampa relative ad ogni stampante fate riferimento al comando lpq, di seguito esposto.

10.2.58. lpq
Questo comando mostra le code di stampa, ovvero i documenti messi in file per essere stampati con
ordine sequenziale. Digitate:
$ lpq

10.2.59. ls
Questo comando mostra il contenuto di una directory. Digitate:
$ ls

Nei sistemi unix esistono file visibili e file nascosti. Per nascondere un file è necessario rinominarlo con un punto davanti al nome (es. .file) e per poter visualizzarlo con il comando in questione
bisogna utilizzare l’opzione seguente:
$ ls -a

120

10.2. Comandi
.
..
.nomefile_nascosto
nomefile_visibile

Se si desidera visualizzare permessi, proprietari e dimensioni dei ﬁle digitate:
$ ls -l
.
..
drwxrwxrwx 2 darshan darshan 1024 Set 18 22:32 Documenti
-rw-rw-rw- 4 darshan darshan 2056 Set 20 21:50 nomefile_visibile

10.2.60. lsmod
E’ un’utilità per il kernel di Linux che permette di visualizzare i moduli caricati in memoria.
# lsmod
Module
bsd_comp
ppp_async
parport_pc
lp
parport
rtc
nls_cp437
smbfs
mpu401
sb_lib
uart401
sound
nls_iso8859-1
ppp_deflate
ppp_generic
slhc
3c59x
dummy

Size Used by
4100
0 (autoclean)
6476
1 (autoclean)
22448
1 (autoclean)
4616
4 (autoclean)
26720
1 (autoclean) [parport_pc lp]
6056
0 (autoclean)
4340
3 (autoclean)
29380
0 (unused)
18800
0 (unused)
33832
0 (unused)
6512
0 [sb_lib]
58624
0 [mpu401 sb_lib uart401]
2828
3
39164
0
18496
6 [bsd_comp ppp_async ppp_deflate]
4468
0 [ppp_generic]
22424
1
1216
0 (unused)

Altre utilità per la gestione dei moduli sono insmod (pag. 114), rmmod (pag. 130) e modprobe
(pag. 123).

10.2.61. mail
Semplice programma da console per spedire e ricevere messaggi di posta.
Digitate:
$ mail

Visualizza se c’è posta per l’utente.
$ mail -s “compito” -u madrid

121

10. Pratica
Spedisce un messaggio di posta all’utente madrid con il soggetto “compito”.
$ mail -f

Legge il contenuto della vostra casella postale.

10.2.62. man
Questo comando visualizza la pagina manuale di un comando ed è molto utile quando si vuole
conoscere le opzioni relative. A titolo di esempio, visualizziamo la pagina manuale di un comando
già citato precedentemente:
$ man ls

Esiste una pagina manuale per lo stesso comando man:
$ man man

Se non ricordate il nome del comando che vi serve a compiere una determinata operazione potete avvalervi dell’opzione “-k” nel seguente modo:
$ man -k parola

Verranno mostrate le pagine manuale che contengono la parola indicata.

10.2.63. mc
Midnight Commander, una interfaccia per navigare tra le directory e i file del sistema. Per eseguirlo:
$ mc

Nelle recenti distribuzioni di GNU/Linux, questo programma è associato a gmc, l’interfaccia
grafica del programma per l’ambiente desktop GNOME.

10.2.64. md5sum
Un semplice caso di studio: vogliamo trasferire ad un’altra persona un file e vogliamo garantire la
sua autenticità. Per fare questo possiamo utilizzare questo comando come segue:
$ md5sum nomefile.tgz
d41d8cd98f00b204e9800998ecf8427e nomefile.tgz

La stringa alfanumerica che viene presentata è “l’impronta digitale” del file che può essere confrontata con quella di chi fornisce il file e chi lo riceve. In questo modo semplice possiamo tutelarci
che il file non abbia subito modifiche nel passaggio.

122

10.2. Comandi

10.2.65. mesg
Gli utenti di un sistema possono interagire tra di loro attraverso diversi programmi via terminale.
Potete disabilitare le richieste esterne digitando:
$ mesg n

Per riattivare in modalità “recettiva”:
$ mesg y

10.2.66. modprobe
E’ un’utilità per il kernel di Linux che permette di caricare i moduli in memoria attuando alcuni test
per la configurazione automatica dei parametri necessari e adeguati.
# modprobe sound

Esistono alcune interessanti opzioni tra le quali segnaliamo:
# modprobe -c

per visulizzare le configurazioni dei moduli caricati.
# modprobe -l

per visualizzare i moduli disponibili.
# modprobe -r

per scaricare uno o più moduli rispettando le dipendenze. Altre utilità per la gestione dei moduli
sono insmod(pag. 114), rmmod(pag. 130) e lsmod(pag. 121).

10.2.67. mkdir
Questo comando vi serve per creare una directory. La sintassi tipica è:
$ mkdir esempio

Il comando è particolarmente sensibile ai permessi di sistema. E’ chiaro che non vi sarà concesso
di creare una directory dove non avete i diritti per farlo.

10.2.68. mkisofs
Argomento masterizzazione: il comando in esame serve a creare immagini iso9660 e supporta diverse opzioni importanti per superare i limiti dell’originale file system come gli 8 livelli massimi di
sottodirectory, la lunghezza dei nomi dei file ristretta a 32 caratteri e la capacità di 650 Mbyte. Le
opzioni più importanti sono:
¢ RockRidge (-r), estensione che permette la gestione dei nomi lunghi e non pone limite alla

gerarchia di sotto-directory. Questa estensione, tipica del mondo Unix, permette di vedere

123

10. Pratica
il cdrom come una qualsiasi altra porzione del file system presentando proprietari dei file,
gruppi, permessi e link simbolici.
¢ Joilet (-J), estensione simile alla precedente ma tipica del mondo MS Windows.
¢ El Torito (-b), estensione utile per produrre cd-rom avviabili (boot).

Un semplice esempio di funzionamento è il seguente:
# mkisofs -r -l -o immagine.iso dati/

Il file immagine.iso conterrà i dati della directory dati/ organizzati secondo il file system
iso9660 e utilizzando l’estensione RockRidge. Una volta creata l’immagine possiamo testare il risultato montando il file come segue:
# mount -t iso9660 -o ro,loop=/dev/loop0 immagine.iso /mnt/cdrom

Il file immagine.iso verrà montata su /mnt/cdrom e sarà possibile gestire i file presenti. Al
comando mkisofs seguono altri comandi come cdrecord (pag. 96) e cdrdao, programmi necessari
per gestire e creare CD-R.

10.2.69. mkfs
Comando utile per creare file system su un dispositivo (partizione, disco fisso). Modalità di utilizzo:
mkfs <dispositivo> -t <tipo file system>

Di seguito alcuni esempi pratici:
# mkfs /dev/hda4 -t ext2

Creare il file system “ext2” (quello di GNU/Linux) sul dispositivo “/dev/hda4/”.
# mkfs /dev/hda4 -t msdos

Creare il file system “msdos” (quello del DOS) sullo stesso dispositivo “/dev/hda4/”.
# mkfs /dev/hda4 -t vfat32

Creare il file system “vfat32” (quello di MS Windows) sullo stesso dispositivo “/dev/hda4/”.
Se volessimo creare un file system su un comune dischetto floppy:
# mkfs /dev/fd0 -t ext2

10.2.70. more
Questo comando visualizza il contenuto di un file una schermata alla volta.
$ more file

Nonostante questo semplice esempio, il comando viene utilizzato in associazione con altri. L’esempio che segue legge l’output del comando ls e lo redirige al comando more per visualizzare il

124

10.2. Comandi
risultato una pagina per volta:
$ ls -la|more

Il simbolo “|” (pipe) viene utilizzato per passare il risultato di un comando al successivo.

10.2.71. mount
Questo comando serve a montare un file system. Nell’esempio che segue viene mostrato come montare un cd-rom con file system iso9660 alla directory /mnt/cdrom:
# mount /dev/cdrom -t iso9660 /mnt/cdrom

Le distribuzioni GNU/Linux memorizzano i dati utili per il montaggio nel file /etc/fstab per
facilitare ed automatizzare le operazioni comuni. Se nel file appena citato è presente una riga di
configurazione simile:
/dev/cdrom

/mnt/cdrom

iso9660

owner,noauto,ro

0 0

basterà utilizzare il comando mount con una serie ridotta di opzioni:
# mount /dev/cdrom

oppure
# mount /mnt/cdrom

Dopo aver digitato il comando potrete accedere al contenuto del vostro cd-rom. Si utilizza il
comando mount per condividere aree file condivise in rete tramite il sistema NFS. La formulazione
tipica può essere la seguente:
# mount monika:/mnt/nfs -t nfs /mnt/nfs

Dove si indica di montare la partizione /mnt/nfs presente sul server monika e disporla nel
file system locale come /mnt/nfs. Chiaramente è necessaria la specifica configurazione lato server
(pagina 18).

10.2.72. mpage
Se disponete di una stampante Postscript capace di stampare su entrambi i lati del foglio è possibile
utilizzare questo comando.
$ mpage -t -1 -Plp -bA4 documento.ps

L’opzione “-1” indica il numero di stampe per pagina e possono alternativamente essere utilizzate le opzioni “-2”, “-4” per avere 2 o 4 pagine per foglio.

125

10. Pratica

10.2.73. mutt
Un semplice client per leggere la posta elettronica (MUA, mail user agent). Per lanciarlo:
$ mutt

Una semplice configurazione è quella che segue e deve essere inserita nel file ~/.muttrc nella
propria home directory:
set pop_host=”popmail.libero.it”
set pop_delete=”yes”
set pop_user=”pippo”

La prima direttiva indica il server postale, “pop_delete” indica se cancellare o meno la posta
dal server remoto, “pop_user”, come è semplice intuire indica il proprio username di connessione.
Una volta aggiunti i propri dati nel file di configurazione basterà lanciare mutt e premere il tasto G
e verrà contattato il server. Per le proprie caratteristiche non è possibile configurare un server SMTP
esterno, differente dal proprio server locale di posta.

10.2.74.

mv

Questo comando può avere una duplice funzionalità: muovere un file e rinominarlo. Nell’esempio
che segue viene rinominato un file con un nuovo nome:
$ mv vecchionome nuovonome

Per muovere un file verso un’altra directory, digitate:
$ mv nuovonome ~/documenti/

In questo ultimo caso viene utilizzato il simbolo “~” che indica la directory home dell’utente. Il
file viene spostato nella directory /home/darshan/documenti/.

10.2.75.

nice

Serve a cambiare la modalità di esecuzione di un programma. Se viene lanciato senza opzioni viene
presentata la priorità corrente:
$ nice
0

Nel caso in esame abbiamo ricevuto un valore pari a “0”. I valori di priorità vanno da -20 (la più
alta) a 19 (la più bassa). Se volessimo abbassare la priorità di esecuzione di un programma in modo
che non disturbi le attività del sistema digitiamo:
$ nice -n 5 nomeprogramma

L’opzione “-n” mi permette di indicare un valore scelto nella scala esposta precedentemente.

126

10.2. Comandi

10.2.76. nl
Se si desidera numerare ogni singola riga di un documento di testo questo è il comando che serve.
Esistono diverse opzioni interessanti:
¢ -v n definisce il numero iniziale per la numerazione
¢ -i n stabilisce il valore di incremento della numerazione
¢ -p non ricomincia la numerazione per ogni nuova pagina

Per numerare le righe di un documento partendo dal valore 1 e incrementando di una singola unità
per volta dovremo digitare quanto segue:
$ nl -v 1 -l 1 doc.txt > doc2.txt

Il documento con la numerazione è stato ridiretto al file ”doc2.txt”.

10.2.77. nohup
Serve a lanciare un programma in particolari modalità. L’utilizzo di questo comando è particolarmente utile quando si deve eseguire un programma di calcolo e non lo si interrompere nel momento
in cui vi disconnettete dal sistema (es. in una connessione telnet).
$ nohup nomeprogramma
nohup: appending output to ‘nohup.out’

Il programma continuerà a girare in background ed eventuali messaggi saranno riportati nel file
”nohup.out” creato nella directory corrente.

10.2.78. passwd
Questo comando serve per cambiare la propria password (parola d’ordine) necessaria per l’autenticazione nel sistema. Esistono due differenti livelli di utilizzo del comando, un livello ampliato e
completo per l’utente root (l’amministratore di sistema) e un livello ristretto ma essenziale per il
resto degli utenti nel sistema. Mentre un utente può utilizzare passwd per gestire la propria password, l’utente root può utilizzare il comando per gestire oltre alla propria password quelle degli
utenti nel server amministrato. Il caso seguente è quello dell’utente “darshan”:
$ passwd
Changing password for darshan
(current) UNIX password: *******
New UNIX password: ********
Retype new UNIX password: ********

Analizziamo ogni singolo passo. In un primo momento viene chiesta la password corrente, la
parola d’ordine che attualmente ci permette di collegarci al sistema. Se quest’ultima corrisponde
viene chiesto di digitare una nuova password con successiva verifica. Il comando è intelligente e
cerca di colmare l’inesperienza di un nuovo utente o scelte incaute che possono compromettere la
sicurezza del sistema. Le nuove password digitate vengono controllate e se non rispettano determinati parametri si riceve un messaggio di avviso che invita a seguire determinate norme. Una

127

10. Pratica
combinazione di numeri e lettere maiuscole/minuscole può essere una valida soluzione5 . Esempio:
A3r0pLan0 ⇔ aeroplano
MaNuCha0 ⇔ manuchao
F3deRic0 ⇔ federico

10.2.79. patch
Il comando serve per applicare i file patch (creato con il comando patch) creato con le differenze tra
un file e un file più recente. La modalità di utilizzo è la seguente:
$ patch -p0 < file-txt.patch

Per applicare patch binarie è necessaria la seguente opzione:
$ patch -binary -p0 < file-bin.patch

10.2.80. pico
Il seguente comando lancia un editor di testo semplice ed intuitivo, presente nel sistema se viene
installato il pacchetto software pine. Per utilizzarlo:
$ pico

Per poter salvare il file editato premere contemporaneamente i tasti CTRL e X , oppure CTRL
e O . Un’alternativa GPL di questo editor è nano che aggiunge nuove funzionalità anche se consiglio l’utilizzo del rudimentale ma potente editor vi.

10.2.81.

pr

Questo comando serve per preparare un file per la stampa. La forma di utilizzo è la seguente:
$ pr doc.txt

Il file ”doc.txt” verrà formattato con una lunghezza di 66 righe (numero per la lunghezza
configurabile a piacimento) e i dati relativi al file (data, ora, nome, numero di pagina).

10.2.82.

ps

Riporta lo stato dei processi attivi nel sistema e si utilizza nel seguente modo:
$ ps
PID TTY
648 pts/2
5

TIME CMD
00:00:00 bash

CentralNic (Internet domain name registry) ha commissionato uno studio su una base campionaria di 1.200 impiegati
sull’utilizzo delle password in ambienti lavorativi. E’ emersa una classe dominante di parole e questa è legata alla
“famiglia”, nomi di parenti, del proprio partner o animali domestici. Al seguito vi è la classe “divertimento” con
parole legate al mondo della musica (i cantanti preferiti) o dello spettacolo (alta frequenza per gli attori o i personaggi
in voga nell’anno corrente). Le persone che risultano maggiormente consapevoli del problema sicurezza e che usano
password molto complesse risulterebbero una classe inferiore al 9% del totale. Ulteriore informazione emersa è stata
la modalità più frequente di attacco da parte di un cracker, la simulazione di problemi tecnici e la richiesta della
password utente per l’assistenza.

128

10.2. Comandi
649 pts/2

00:00:00 ps

Nell’uso comune è frequente utilizzare il comando con le seguenti opzioni:
$ ps afx

Dove la lettera “a” mostra i processi degli altri utenti collegati al sistema, la lettera “f” la sequenza dei processi attivi organizzata in una struttura ad albero e la lettera “x” che mostra i processi
senza terminali di controllo.

10.2.83. pstree
Questo comando ha un funzionamento molto simile a ps ma rappresenta i processi attivi in un alberatura particolare. Digitate:
$ pstree -n
init-+-kflushd
|-kupdate
|-kpiod
|-kswapd
|-mdrecoveryd
|-syslogd
|-klogd
|-xfs
|-login---bash
|-5*[mingetty]
|-gdm-+-X
|
‘-gdm---Default---gnome-session
|-esd
|-gnome-smproxy
|-sawfish
|-xscreensaver
|-gmc
|-panel
|-gnome-terminal-+-gnome-pty-helper
|
‘-bash---pstree
|-gnome-name-serv
|-tasklist_applet
|-rpciod
‘-gv---gs

10.2.84. pwd
Questo comando vi indica la posizione attuale nel ﬁle system:
$ pwd
/home/darshan/

10.2.85. rdate
Volete avere l’ora di sistema sincronizzata con il resto del mondo? :) Bene. In questa operazione vi
potrà essere utile il comando seguente:

129

10. Pratica
# rdate -sp tempo.cstv.to.cnr.it

che si collegherà al server indicato e cambierà l’ora di sistema sincronizzandola con quella riscontrata. Se volete successivamente trattenere l’ora per le future sessioni digitate:
# hwclock --systohc &

Per ulteriori informazioni su hwclock andate a pagina 113.

10.2.86. reboot
Comando necessario per riavviare il sistema. Una volta lanciato compierà diverse operazioni volte
a interrompere i servizi attivi, disabilitare i dispositivi che compongono il file system e riavviare il
computer.
# reboot

10.2.87. rm
Questo comando rimuove un file in maniera permanente. Nell’esempio che segue viene mostrata
la modalità interattiva ottenuta con l’opzione “-i”:
$ rm -i file

La modalità forzata agisce in maniera inversa. Elimina il file senza chiedere conferma preventiva:
$ rm -f file

Se si desidera cancellare una directory e i file in essa contenuti è necessario utilizzare l’opzione
“-r” (recursive) nel seguente modo:
$ rm -fr documenti/

10.2.88. rmmod
E’ un’utilità per il kernel di Linux che permette di rimuovere i moduli caricati in memoria.
# rmmod sound

Per rimuovere tutti i moduli caricati è necessario utilizzare l’opzione “-a” come segue:
# rmmod -a

Altre utilità per la gestione dei moduli sono insmod(pag. 114), modprobe(pag. 123) e lsmod(pag.
121).

10.2.89. route
Questo comando serve per gestire la tavola di IP routing (networking). Per verificare i parametri di
routing definiti digitate:

130

10.2. Comandi
# route -n
Kernel IP routing table
Destination Gateway Genmask
Flags Metric Ref Use Iface
192.168.0.0 0.0.0.0 255.255.255.0 U
0
0
0
eth0

Per aggiungere un gateway di riferimento per la macchina la sintassi è la seguente:
# route add default gw 192.168.0.3

per aggiungere un indirizzo da rifiutare:
# route add -host server.it reject

L’argomento considerato è alquanto complesso e può essere fuorviante per il target di utenti
al quale si propone il manuale. Con tale motivazione non si vuole insistere sulla cosa in maniera
eccessiva ma è altresì possibile ampliare le proprie conoscenze nella numerosa documentazione
esterna presente su Internet.

10.2.90. rpm
Questo comando è lo strumento di gestione dei pacchetti software caratteristico della distribuzione
Linux Red Hat. Questo comando gestisce i pacchetti software organizzati secondo le specifiche del
formato che vengono indicati comunemente con l’estensione “.rpm”. Analizziamo le varie opzioni:
# rpm -i nomefile.rpm

Il comando installa un pacchetto software nel sistema.
# rpm -U nomefile.rpm

Il comando aggiorna un pacchetto software nel sistema.
# rpm -e nomefile

Il comando rimuove il software dal sistema.
# rpm -qf esempio.txt

Il comando esamina quale pacchetto software conteneva il file esempio.txt.
# rpm -qa

Il comando elenca i pacchetti software installati sul proprio sistema. Nelle fasi di installazione
e aggiornamento possono essere utilizzate ulteriori opzioni che informano sullo stato di esecuzione
del processo e mostrano una barra di progresso.
# rpm -ivh nomefile.rpm
nomefile
############################
# rpm -Uvh nomefile.rpm

131

10. Pratica
nomefile

############################

In casi particolari può capitare che il pacchetto che si desidera installare subisca particolari vincoli di dipendenza verso altri software. Se vogliamo sopprimere questi ultimi digitiamo:
# rpm -i nomefile.rpm --nodeps

Una scelta particolarmente orientata ad un utente esperto può anche essere la seguente:
# rpm -i nomefile.rpm --force

Il comando digitato forza l’installazione senza controlli preventivi dei pacchetti esistenti o sui
vincoli di dipendenza. Un’ulteriore necessità può essere quella di conoscere ogni possibile informazione sul pacchetto software che ci si approssima ad installare nel proprio sistema. Per questo è
necessario digitare quando segue:
# rpm -qpil geekcode-1.7-2.i386.rpm
Name
: geekcode
Relocations: /usr
Version
: 1.7
Vendor: Chris Gushue
Release
: 2
Build Date: mar 22 feb 2000 15:59:14
Install date: (not installed)
Build Host: DeepThought.prefect.net
Group
: Amusements/Games Source RPM: geekcode-1.7-2.src.rpm
Size
: 159494
License: GPL
Packager
: Chris Ausbrooks <weed@bucket.pp.ualr.edu>
URL
: http://seymour.lazygenes.net/geekcode.html
Summary
: Generates your geek code.
Description :
This program will generate a geek code block for you by simply
choosing which codes suit you from the screen.
/usr/bin/geekcode
/usr/doc/geekcode-1.7
/usr/doc/geekcode-1.7/CHANGES
/usr/doc/geekcode-1.7/COPYING
/usr/doc/geekcode-1.7/INSTALL
/usr/doc/geekcode-1.7/README
/usr/doc/geekcode-1.7/geekcode.txt

10.2.91. rpm2cpio
Se desiderate convertire un pacchetto software in formato “.rpm” in un archivio comune “.cpio”
questo è quello che vi serve. La forma tipica è la seguente:
# rpm2cpio nomefile.rpm > archivio.cpio

Per estrarre successivamente l’archivio creato fate riferimento al comando cpio (pagina 99).

10.2.92. rsync
Se è vostra necessità replicare un direttorio sul vostro ﬁlesystem o viceversa, può esservi utile il
seguente comando:

132

10.2. Comandi
$ rsync -avz --exclude pippo.* --delete <server>:/web/ web/

In questo modo copierete nella directory “web/” il contenuto della directory “/web/” del server
indicato escludendo tutti i file che iniziano con “pippo.” e cancellando i file locali che non esistono
più sulla macchina remota.

10.2.93. scp
Secure copy, un programma utile per copiare file tra macchine in rete e giovare della protezione
cifrata di ssh. La modalità di utilizzo è la seguente:
$ scp file.tgz madrid@server.com:

copia il file locale “file.tgz” nella macchina “server.com” dove ho un account con username “madrid”. Per copiare effettivamente il file su quella macchina verrà richiesta la password di
autenticazione relativa.

10.2.94. set
Questo comando mostra le variabili di ambiente della vostra sessione:
$ set

Il comando set ha la medesima funzionalità del comando env.

10.2.95. shutdown
Questo comando prepara il sistema per essere spento fisicamente e permette opzioni anche per il
riavvio. Presenta analogie con il comando halt (pagina 111) ma porta ulteriori opzioni relative al
riavvio del computer. La forma tipica è la seguente:
# shutdown -r now

L’opzione “-r” sottointende reboot, riavvio; era possibile utilizzare anche l’opzione “-h” che
sottointende a halt, ferma. E’ cosa gentile preavvisare gli eventuali utenti collegati al sistema e dare
loro il tempo per concludere le operazioni in corso. Digitando:
# shutdown -r +1 “Riavvio della macchina”

Lanciamo l’interruzione del sistema con 1 minuto di attesa e un messaggio di avviso per gli
utenti collegati.

10.2.96. slattach
Questo comando provvede a creare un collegamento tra un’interfaccia di rete e una linea seriale in
maniera molto semplice. La modalità d’uso:
$ slattach -p cslip -s 38400 ttyS1

Nell’esempio si collega un’interfaccia di rete alla porta seriale “ttyS1”, con la velocità di trasferimento di “38400” e utilizzando il protocollo “cslip”. Per maggiori informazioni consultare la

133

10. Pratica
guida in linea:
$ man slattach

10.2.97. slocate
Le modalità di funzionamento di questo comando sono simili a quelle di locate (pagina 118). Differenza che contraddistingue i due comandi è una maggiore sicurezza per slocate nella rappresentazione della ricerca. Quest’ultima infatti mostrerà unicamente i file accessibili (in termini di diritti)
dagli utenti del sistema. La modalità di utilizzo è la seguente:
$ slocate nomefile

10.2.98. source
Il comando è parte dei comandi integrati all’interno della shell bash ed è particolarmente utile se
si vuole modificare un file di configurazione e ricaricarlo senza dover uscire dal sistema e loggarsi
nuovamente. Un esempio chiarisce più di cento parole:
# source ~/.bashrc

Immaginiamo la situazione: abbiamo apportato modifiche al file ~/.bashrc presente nella nostra HOME directory e relativo alle configurazioni personali della nostra shell bash dei comandi. Per
poter disporre subito dei cambiamenti fatti possiamo digitare il comando come illustrato oppure
uscire dal sistema ed entrare nuovamente.

10.2.99. split
Questo comando è utile quando si desidera dividere un file con dimensioni elevate in varie parti.
Digitate:
$ split -b 1m moni.tif

In questo caso il file “moni.tif” verrà diviso in vari file della dimensione di 1 Mbyte i quali
saranno nominati con una sequenza di lettere per determinare l’ordine. Per riottenere il nostro file
è necessario digitare:
$ cat xaa xab xac > moni.tif

Il file originale sarà ripristinato.

10.2.100. ssh
Utilizzare telnet (pagina 136) per connessioni remote può compromettere la propria sicurezza trasferendo dati in chiaro. A questo viene incontro il client ssh che instaura una connessione sicura tra
due macchine in rete crittando la trasmissione dei dati. La forma tipica di utilizzo è la seguente:
$ ssh -l nomeutente nomeserver

L’utilizzo del client prevede l’esistenza del demone sshd (lato server) attivo e configurato per
accettare le connessioni di questo tipo.

134

10.2. Comandi

10.2.101. su
Questo comando serve per cambiare la propria modalità utente in una diversa o quella relativa all’utente root. Digitate:
$ su Password: *******
[root@dada /root]#

L’opzione “-“ attiva la configurazione della shell dell’utente indicato. In ogni caso è richiesta la
password tranne per il passaggio da utente root a utente normale per ovvie ragioni.

10.2.102. talk
Questo comando vi permette di comunicare con altri utenti presenti sul vostro server o collegati
a server remoti nella vostra rete locale o su Internet. Se desiderate parlare con l’utente madrid è
necessario digitare quanto segue:
$ talk madrid@localhost

Nell’esempio appena visto si sottointende che l’utente “madrid” sia presente e collegato al nostro server. Per conoscere queste informazioni fate riferimento al comando ps che vi permette inoltre
di conoscere l’interfaccia utilizzata dall’utente nel sistema ed utilizzarla come alternativa al suo nome:
$ talk pts/2

Nell’esempio che segue viene illustrato l’utilizzo del comando utilizzando la forma utente@dominio
che in questo caso è la macchina locale:
$ talk madrid@localhost

Il nome dominio è “localhost”, genericamente inteso come il server locale sul quale vi siete
collegati. Se disponete di un server collegato ad Internet e desiderate chiamare un vostro amico collegato su un altro server in rete è necessario specificare un dominio con la denominazione tipica
della rete:
$ talk madrid@erlug.linux.it

Se l’utente chiamato accetta la chiamata potrete dialogare direttamente con lui e scambiarvi dati
in modalità testo.

10.2.103. tar
Questo comando serve per archiviare un insieme di file in un solo file e viene utilizzato nel seguente
modo:
$ tar -c archivio.tar Directory/

135

10. Pratica
Nell’uso quotidiano il file archivio viene spesso compresso utilizzando sempre lo stesso carattere ma con opzioni aggiuntive:
$ tar -zcvf archivio.tar.gz Directory/

Nell’esempio appena visto si utilizza l’opzione “z” per la compressione dei dati tramite gzip,
l’opzione “c” che indica la creazione di un archivio, l’opzione “v” (verbose) per visualizzare i messaggi di esecuzione e l’opzione “f” per definire il nome del file archivio. L’estensione “.tar” è
puramente indicativa. Se si volesse creare un archivio multivolume utilizzando dei floppy-disk
HD, digitate:
$ tar -cvfM /dev/fd0H1440 archivio/

L’opzione “M” creerà vari volumi a seconda della situazione. Per riunire i vari multivolumi è
necessario utilizzare il comando cat nel seguente modo:
$ cat 1.tar 2.tar > archivio.tar.gz

Per scompattare il file creato è necessario digitare:
$ tar -zxvf archivio.tar.gz

oppure con
$ tar -xvf archivio.tar

Se l’archivio non è compresso gzip.

10.2.104. tcpdchk
Questo comando controlla la configurazione di TCP_WRAPPER e vi segnala eventuali configurazioni
errate. Digitate:
# tcpdchk

Se vengono riscontrati errori è necessario modificare i file /etc/hosts.deny e /etc/hosts.allow.

10.2.105. tcpdump
Utile comando per monitorare una interfaccia di rete nel sistema locale.
# tcpdump -i eth0

E’ un sistema molto rudimentale e può essere sostituito con strumenti di analisi molto più
gradevoli come ethereal.

10.2.106. telnet
Se c’è un programma storico questo è senza dubbio telnet, un programma che permette di gestire
connessioni remote ad un altro server per amministrarlo ed eseguire programmi. Per poterlo utiliz-

136

10.2. Comandi
zare è chiaramente necessario avere un accesso sul server interessato:
$ telnet
telnet>

Per conoscere l’insieme delle opzioni presenti digitare “help”:
telnet> help

Per aprire una connessione ad un server:
telnet> open nomeserver

Per chiudere una connessione:
telnet> close

Utilizzando una forma compatta:
$ telnet -l utente nomeserver

Per effettuare una connessione sicura, crittata con particolari algoritmi, si consiglia l’utilizzo di
ssh (pagina 134).

10.2.107. top
L’utilizzo di questa applicazione è utile se si intende monitorare il carico del processore e visualizzare i processi attivi. Digitate il comando nel seguente modo:
$ top

e successivamente apparirà quanto segue:
6:32pm up 1:16, 2 users, load average: 0.15, 0.11, 0.09
46 processes: 44 sleeping, 2 running, 0 zombie, 0 stopped
CPU states: 6.4% user, 3.6% system, 0.0% nice, 89.8% idle
Mem: 95504K av, 63940K used, 31564K free, 47496K shrd, 4964K buff
Swap: 60476K av,
0K used, 60476K free
34156K cached
PID
573
641
631
577
4
...

USER
root
root
root
root
root

PRI
15
9
4
1
0

NI
0
0
0
0
0

SIZE
8784
1040
3392
1324
0

RSS SHARE STAT
8784 1656 R
1040
836 R
3392 2656 S
1324 1008 S
0
0 SW

LIB %CPU %MEM
0 5.2 9.1
0 2.7 1.0
0 1.7 3.5
0 0.3 1.3
0 0.0 0.0

TIME
3:54
0:01
0:01
0:02
0:00

COMMAND
X
top
gnome-terminal
fvwm2
kpiod

Per uscire premete contemporaneamente i tasti CTRL e C .

137

10. Pratica

10.2.108. tr
Questo comando agisce sullo standard input per tradurre, copiare, cambiare quest’ultimo e riportare il risultato sullo standard output.

Nota Conoscevo già il comando ma durante il Linux Meeting6 7 , il professor Roberto Di Cosmo
durante il suo intervento ha presentato un “utilizzo” interessante del comando. Il suo obbiettivo era
dimostrare quante informazioni personali circolassero in un singolo documento .doc (scritto con MS
Word). Il documento mostrava all’apertura pochissime banali stringhe di testo eppure la dimensione finale del documento era di 22k, cioè avrebbe dovuto contenere circa 22 mila caratteri, cosa del
tutto falsa. Inizialmente Di Cosmo ha mostrato in semplice analisi una visualizzazione “cruda” del
documento tramite il comando:
$ cat prova.doc

Le informazioni comparse erano eccessive e la seguente sequenza di comandi ha operato per
eliminare almeno gli spazi spazio(blank) presenti e altri caratteri non significativi presenti nel documento:
$ tr -s ’000”’ < prova.doc |tr -d ’[:cntrl:]’

> prova.txt

La successiva visualizzazione del documento elaborato
$ cat prova.txt

ha pubblicamente dimostrato che in un documento di questo formato circolano informazioni
come MAC address, codici identificativi, porzioni di testo scritto e cancellato nel documento e altro ancora. Pensate a quale valenza possono avere determinate soluzioni di sicurezza se alla fine
circolano documenti in questo formato. Nessuna!

10.2.109. uname
Questo comando è utile se si desidera avere un quadro generale sulle caratteristiche del computer
e conoscere alcune importanti informazioni di sistema. La forma rapida e comune di utilizzo è la
seguente:
$ uname -a
Linux dada 2.2.14-5.0 #1 Tue Mar 7 21:07:54 EDT 2000 i686 unknown

Dove l’opzione “-a” indica di rappresentare tutte le informazioni disponibili.

10.2.110. umount
Questo comando compie una operazione inversa al comando mount (pagina 125), ovvero smonta il
file system aggiunto. Riprendendo l’esempio del cd-rom:
# umount /mnt/cdrom
6
7

Bologna, 28/29 Ottobre 2000
Linux Meeting - http://www.linuxmeeting.net

138

10.2. Comandi
Comandi per l’editor vi
Sintassi
Azione
:q!
uscire senza salvare
:w
salvare il contenuto
:wq
salvare il contenuto e uscire
:help
consultare la guida programma
:+n
spostarsi alla riga n (numero)
:s/old/new/g
sostituzione di una parola (da old a new)
:r file
inserire il file nel testo aperto
:r! comando
eseguire un comando di sistema
:mkv
per salvare le proprie opzioni dell’editor
Comandi aggiuntivi dell’editor vim
Sintassi
Azione
:syntax on
syntax highlighting attivo
:set syntax=html configura il syntax highlighting per html
Tabella 10.1.: Comandi per l’editor vi
Per svolgere l’operazione è necessario essere in una directory differente da quelle presenti nel
file system che si desidera smontare.

10.2.111. vi / vim
Questo comando lancia un editor di testo molto diffuso nella famiglia dei sistemi operativi Unix.
Per creare un nuovo file, digitate:
$ vi pippo.txt

E’ sicuramente un editor minimale nella propria interfaccia ma allo stesso tempo molto potente.
I comandi presentati nella tabella 10.1 riassumono le combinazioni di tasti per le operazioni più
frequenti.

10.2.112. vlock
Questo comando blocca la console testo. Serve per proteggere ogni intrusione locale al vostro sistema. Per attivarlo è necessario essere in modalità console testo e digitare:
$ vlock
This TTY is now locked.
Use Atl-function keys to switch to other virtual consoles.
Please enter the password to unlock.
darshan’s Password:

Per togliere la protezione è necessario digitare la propria password. Se l’ambiente è quello
grafico del Server X un comando analogo è xlock (pagina 141).

139

10. Pratica

10.2.113. zip
Questo comando serve a comprimere un file. Per comprimere un file è necessario digitare:
$ zip file.zip racconto.txt

Il file “racconto.txt” verrà compresso e verrà rinominato come “file.zip”. Per scompattare
il file presente è necessario utilizzare il comando unzip:
$ unzip file.zip

10.2.114. wc
Questo comando serve per conoscere dati relativi ad un file di testo:
$ wc documento.txt

Verrà presentata una serie di informazioni, selezionabili con le seguenti opzioni:
-c per ottenere solo il numero dei caratteri
-w per ottenere solo il numero delle parole
-l per ottenere solamente il numero delle righe presenti
Digitando:
$ wc -w documento.txt
560 documento.txt

otteniamo il numero di parole presenti nel file.

10.2.115. whatis
Questo comando serve a ricercare la descrizione per ogni comando indicizzando la pagine manuale.
Se desiderate avere la descrizione del comando ls digitate:
$ whatis ls

Verrà presentata una breve descrizione. Se dovesse apparire un messaggio del tipo:
ls: nothing appropriate

E’ necessario eseguire da amministratore il comando makewhatis per creare l’indice delle descrizioni. Un comando analogo a whatis è apropos (pagina 92).

10.2.116. write
Questo comando permette di mandare messaggi ad un determinato utente collegato sul server locale. A differenza del comando talk, la comunicazione in questo caso è unidirezionale. Per utilizzarlo
è necessario digitare il comando e il nome dell’utente di riferimento (nell’esempio seguente l’utente

140

10.2. Comandi
madrid), premere il tasto INVIO e scrivere il proprio messaggio da riportare:
$ write madrid
Questo è un messaggio di esempio

Se l’utente “madrid” è collegato al server locale riceverà quanto segue:
Message from darshan@dada on pts/3 at 03:46 ...
Questo è un messaggio di esempio

10.2.117. who
Attraverso questo comando è possibile avere informazioni sugli utenti connessi al sistema. La sintassi di utilizzo è la seguente:
$ who
root
root

tty1
tty2

Nov 8 15:02
Nov 8 16:00

10.2.118. xdvi
Applicazione per l’ambiente X Window. Permette di visualizzare un file con estensione .dvi. Digitate:
$ xdvi documento.dvi

Per maggiori informazioni relative al formato file andate a pagina 117.

10.2.119. xlock
Questo comando vi permette di bloccare lo schermo e le vostre attività da intrusioni altrui. Il concetto è simile a quello visto per vlock (pagina 139) in modalità console testo. Per attivare questa
protezione è necessario digitare:
$ xlock

10.2.120. xset
Utilità per aggiungere parametri aggiunti al Server X senza riavviarlo. Nell’esempio che segue gestiamo i font path, i percorsi dove sono disposti i caratteri.
$ xset fp+ /usr/X11R6/lib/fonts/directory/

Per rimuovere un percorso:
$ xset fp- /usr/X11R6/lib/fonts/directory/

10.2.121. xsetpointer
Applicazione per l’ambiente X Window. Questo comando permette di mostrare e configurare strumenti di puntamento per l’ambiente grafico. I puntatori devono essere precedentemente configurati

141

10. Pratica
nel file di configurazione XF86Config:
$ xsetpointer -l
“keyboard” [XKeyboard]
“pointer”
[Xpointer]
“wacom”
[wacom]

Nell’esempio appena visto l’opzione “-l” ci elenca i puntatori configurati. Se decidiamo di cambiare il puntatore dal mouse comune alla tavoletta grafica presente digitiamo:
$ xsetpointer wacom

10.2.122. xsetroot
Applicazione per l’ambiente X Window. Permette di configurare lo sfondo dell’ambiente utilizzando immagini (in formato .bmp) e colori solidi:
$ xsetroot -solid blue

Il comando appena digitato imposta il colore blu come colore di sfondo.

10.2.123. xterm
Applicazione per l’ambiente X Window. Rappresenta uno dei terminali maggiormente utilizzati e
supporta un’ampia serie di emulazioni terminale.
$ xterm

Se desideriamo configurare maggiormente questa applicazione possiamo aggiungere delle opzioni sulla riga di comando:
$ xterm -rightbar -bg white -fg black

In questo modo lanciamo xterm con la barra di scorrimento sulla destra e con caratteri neri su
sfondo bianco. Premendo contemporaneamente il tasto sinistro (o il tasto destro) del mouse e il
pulsante CTRL compariranno dei menu descrittivi per rapide configurazioni del programma.

10.2.124.

xvidtune

Applicazione per l’ambiente X Window. Permette di configurare le frequenze video del monitor e
operare sulla centratura:
# xvidtune

F.A.Q.
Domanda: “Molti dei comandi presentati funzionano in modalità console? Esistono anche
applicazioni con interfaccia grafica?” La direzione dei sistemi operativi, GNU/Linux compreso, punta ad ambienti desktop grafici. Le motivazioni di questa direzione sono da trovare in una

142

10.2. Comandi
maggiore semplicità ed intuitività nell’utilizzo di una soluzione informatica per i propri personali obiettivi. Nonostante gli aspetti di interattività citati, conoscere la shell e comandi in modalità
testo rende facile lo svolgimento di comandi sequenziali nella logica del “pipe”. La shell, seppur
ostica per un utente alle prime armi, può offrire una flessibilità molto superiore a quella che offre
un’interfaccia desktop.
Domanda: “Ho letto le informazioni relative a GnuPG a pagina 107. Quanto è importante
proteggere i propri dati e i propri messaggi in rete?” La propria privacy è un diritto innegabile
e la possibilità che altre persone possano captare illecitamente le vostre comunicazioni via email è
un caso remoto ma non impossibile. Misurate il vostro livello personale di paranoia e giudicate voi
stessi quanto possa esservi utile proteggervi grazie alla crittografia.
Domanda: “E’ possibile eseguire un comando solo quando il carico del processore scende
sotto un certo livello di guardia?” La risposta è “Sì” e per questa esigenze torna utile il comando
batch utilizzato nella seguente forma:
# batch -f script_shell.sh

Quando il carico del processore sarà sotto il limite definito (default 0.8) l’eseguibile verrà lanciato.

143

11. Post installazione
Se utilizzate GNU/Linux sul vostro computer personale all’avvio della macchina potrete notare il
seguente prompt
lilo:

E’ il boot loader, il meccanismo che compie diverse operazioni ma essenzialmente carica i sistemi
operativi scelti e presenti nel vostro computer. Per avere visione delle possibilità offerte si consiglia
di premere il tasto → (tabulatore)1 . Nei casi comuni GNU/Linux viene lanciato in automatico
dopo 5 secondi. Durante il caricamento del sistema operativo è possibile visualizzare le estensioni,
il controllo delle unità-disco e il caricamento dei demoni di sistema fino al prompt di autenticazione:
Debian GNU testing/unstable
login: darshan
password: *******

Ad autenticazione avvenuta sarete dentro al sistema e vi comparirà un messaggio di sistema
(presente nel file /etc/motd) e il prompt dei comandi:
Most of the programs included with the Debian GNU/Linux system are
freely redistributable; the exact distribution terms for each program
are described in the individual files in /usr/share/doc/*/copyright
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
darshan@dada:~$

Il caso appena esposto è quello comune anche se ultimamente le distribuzioni più recenti cercano
di portare sin dalla fase di installazione verso la modalità visuale del Server X Window per una
ricerca di appariscenza ed intuitività. Malgrado questa modalità il concetto non cambia. Comparirà
una interfaccia grafica per l’autenticazione richiedendo nome utente e password relativa.
L’utente darshan è una indicazione personale. Recenti distribuzioni GNU/Linux vi permettono
di creare utenti di sistema in fase di installazione ma il caso comune e classico è quello di entrare
nel sistema per la prima volta come utente root, l’amministratore, e aggiungere ulteriori utenti
tramite i comandi adduser (pagina 92) e passwd (pagina 127). Dopo aver aggiunto i propri utenti
è bene entrare nel sistema utilizzando quest’ultimi; limitate l’accesso come utente root solo ai casi
necessari.
1

Debian GNU/Linux ha una propria configurazione del prompt differente dalla maggiorparte delle distribuzioni. Per
ottenere la lista delle opzioni è necessario premere il tasto Shift e conseguentemente il tasto → (tabulatore).

145


11.1. Localizzazione italiana del sistema
Per localizzare un sistema Debian GNU/Linux nella propria lingua nazionale sono necessari alcune
operazioni. Nell’installazione minima del sistema sarà presente un pacchetto software essenziale e
per verificarne la presenza digitate:
# dpkg -l | grep locales
ii locales 2.2.1-3 GNU C Library:

National Language

In caso contrario installatelo.
Procediamo alla nostra configurazione sequenzialmente:
1. Modificare il file “/etc/locale.gen” con un editor di testi:
# vi /etc/locale.gen

e togliere il carattere “#” dalle lingue di interesse. Nel nostro caso:
...
#is_IS ISO-8859-1
#it_CH ISO-8859-1
it_IT ISO-8859-1
it_IT@euro ISO-8859-15
#iw_IL ISO-8859-8
#ja_JP.EUC-JP EUC-JP
...

2. Salvare il file e lanciare il seguente comando:
# locale-gen
Generating locales...
en_US.ISO-8859-1... done
it_IT.ISO-8859-1... done
it_IT.ISO-8859-15@euro...
Generation complete.

done

3. inserire il comando:
# export LANG=it_IT

per esportare la configurazione della lingua desiderata nei file “/etc/profile” (per tutto il
sistema) o “~/.bashrc” per i singoli utenti e la loro relativa sessione di lavoro.

11.2. Gestione unità disco
Utilizzare cdrom e floppy
Come si è già potuto vedere nei precedenti capitoli, esistono diversi file system che spesso variano
da un sistema operativo all’altro. Nonostante queste differenze esistono degli standard ISO come
il file system dei cd-rom (iso 9660), comune per tutte le piattaforme. Se disponete di una moderna
distribuzione GNU/Linux con il desktop manager Gnome potrete accedere all’unità floppy con un
singolo clic sull’icona relativa. Il montaggio dell’unità cd ha due differenti comportamenti a seconda
che sia cd-audio o cd-rom ma in entrambe i casi tutto quanto avviene in maniera istintiva ed automatica. Se non potete utilizzare un ambiente grafico è necessario utilizzare il comando mount visto

146

11.2. Gestione unità disco
nel capitolo precedente e ripreso nell’esempio successivo:
# mount /dev/cdrom
mount: can’t find /dev/hdc in /etc/fstab or /etc/mtab

In questo caso è stato utilizzato il comando mount senza aver alcun riferimento nel file /etc/fstab
o /etc/mtab.
# mount /dev/cdrom -t iso9660 /mnt/cdrom

La stessa cosa deve essere fatta per gestire i floppy ma a differenza del cd-rom è necessario sapere che tipo di file system è presente nell’unità in questione. Il file system di base in ambiente
GNU/Linux è ext2 ma è facile trovare dischetti formattati con file system di tipo msdos o vfat per
ambiente Microsoft Windows. A seconda dei casi comportatevi come segue:
File system ext2:
# mount /dev/fd0 -t ext2 /mnt/floppy

File system ms-dos:
# mount /dev/fd0 -t msdos /mnt/floppy

File system vfat:
# mount /dev/fd0 -t vfat /mnt/floppy

Unità Zip Iomega2
Se desiderate utilizzare queste unità esterne di memorizzazione esterne e disponete di una unità
collegata tramite la porta parallela è necessario digitare:
# modprobe ppa

per attivare il modulo del kernel necessario a gestire l’unità e successivamente montare il disco
come qualsiasi altro dispositivo.
# mount /dev/sda4 -t vfat /mnt/zip

Viene utilizzato un dispositivo di tipo scsi (/dev/sda4 o qualsiasi altro) perché l’unità collegata
sulla porta parallela viene emulata come se fosse scsi. Il tipo vfat è il file system comune in ambienti
Windows ma potrebbe essere qualsiasi altro. La directory /mnt/zip, dove viene collegata l’unità,
dovrà necessariamente esistere in precedenza.
2

http://www.iomega.com

147

Estens.

Compressione

Decompressione

Pag.

.Z
.gz
.bz2
.tar
.tar.gz
.tgz
.zip
.lzh
.rar
.zoo

compress <file>
gzip <file>
bzip2 <file>
tar cvf file.tar <file>
tar zcvf file.tar.gz <file>
tar zcvf file.tgz <file>
zip file.zip <file>
lzh a file.lzh <file>
rar a file.rar <file>
zoo -add file.zoo <file>

uncompress file.Z
gunzip file.gz
bunzip2 file.bz2
tar xvf file.tar
tar zxvf file.tar.gz
tar zxvf file.tgz
unzip file.zip
lha x file.lzh
unrar x file.rar
zoo -extract file.zoo

99
110, 110
93
135
135
135
140

Tabella 11.1.: Comandi per archiviare/comprimere.

11.3.

File archivio

Un archivio o un file copresso può essere una soluzione per ridurre lo spazio, spostare un cospicuo
numero di file in modo semplice o semplicemente creare una copia di sicurezza. Chi viene dal
mondo Ms Windows è abituato al formato .zip mentre chi proviene dal mondo MacOs conosce
.sit e .hqx. Nel mondo Unix esistono ulteriori soluzioni per archiviare/comprimere. La tabella
mostra le estensioni e i relativi programmi necessari.
Il comando tar è di fatto quello più utilizzato in ambienti Unix anche perchè rappresenta uno
standard consolidato nel tempo. Il comando per comprimere con maggiori risultati allo stato attuale
è bzip2.

11.4.

Creare un disco di avvio

Per garantire una certa sicurezza è bene creare un boot disk o disco di Avvio. Per tale scopo è
necessario utilizzare il comando mkboot (mkbootdisk per Red Hat).
Utile informazione può essere il tipo di kernel che si stà utilizzando:
# uname -r

Successivamente inseriamo un dischetto e procediamo digitando il seguente comando:
# mkboot --installkernel

per Debian GNU/Linux. Per Red Hat:
# mkbootdisk --device /dev/fd0 2.2.13-20
Insert a disk in /dev/fd0. Any information on the disk will be lost.
Press <Enter> to continue or ˆC to abort.

dove 2.2.13 era la versione del kernel in uso. Premete INVIO per la creazione del dischetto.
Una volta terminata questa fase è bene riavviare il computer con il dischetto inserito e verificare
il reale funzionamento. Se i comandi indicati non sono presenti nel sistema si può ricorrere ad un
metodo più “rude” per l’operazione. Digitate in seguenza quanto riportato:
# rdev /boot/vmlinuz-2.4.1 /dev/hda2

148

11.5. Gestire il supporto APM
# dd if=/boot/vmlinuz-2.4.1 of=/dev/fd0

Il primo comando “indica” su quale dispositivo montare la root (“/”) mentre il secondo copia il
kernel di Linux nel floppy.

11.5. Gestire il supporto APM
Il supporto APM (Advanced Power Managment) è presente nei computer di ultima generazione e
offre la possibilità di controllare alcuni aspetti del vostro computer come lo spegnimento automatico. Per attivare o disattivare il supporto è necessario passare un parametro al kernel in fase di avvio.
La forma della cosa è la seguente:
LILO boot:

linux apm=off

oppure
LILO boot:

linux apm=on

Per rendere la cosa automatica è possibile farlo modificando il file “/etc/lilo.conf” e aggiungere alla sezione del kernel in questione la riga:
append “apm=on”

Di seguito viene riportata la sezione in esame:
#
# file “/etc/lilo.conf”
#
boot=/dev/hda2
root=/dev/hda2
install=/boot/boot-menu.b
delay=20 map=/boot/map
append="apm=on"
vga=305
lba32
read-only
image=/boot/vmlinuz-2.4.1
label=linux

Una volta terminate le modifiche, salvare il file e lanciare il comando:
# lilo
Added 2.4.1

Ogni modifica sarà ora attiva e presente al prossimo riavvio della macchina.

11.6. Aggiungere ulteriore SWAP
Lo spazio SWAP è particolarmente utile in sistemi con scarse risorse di memoria RAM ma la sua
presenza non è certo sgradita con risorse maggiori. In fase di installazione viene richiesto di creare

149

automaticamente questo spazio come partizione di un disco ma è possibile estendere ulteriormente
questo aspetto.

Creare uno spazio SWAP da un disco fisso
Il primo passo è il seguente:
# mkswap -c /dev/hda3

Il comando definisce la partizione “/dev/hda3” come SWAP.
Il passo successivo sarà:
# swapon /dev/hda3

Creare uno spazio SWAP da un file di sistema
Creare il file da utilizzare:
# dd if=/dev/zero of=/swap_file bs=1024 count=1024

e seguire le istruzioni (molto simili alle precedenti) per rendere attivo il file come SWAP e poterlo utilizzare:
# mkswap /swap_file 1024
# swapon swap_file

Se si desidera utilizzare la partizione o il file di SWAP ad ogni sessione è necessario aggiungere
la seguente riga al file “/etc/fstab”:
/swap_file

none

swap

sw

0 0

11.7. Ricompilare il kernel
Un accenno alla compilazione del kernel di Linux era doveroso. Il primo passo necessario è informarsi sulla versione più recente e procurarsi il codice sorgente. Digitando al prompt il seguente
comando avremo le necessarie informazioni:
# finger @finger.kernel.org
[zeus.kernel.org]
The latest stable version of the Linux kernel is: 2.4.2
The latest beta version of the Linux kernel is: 2.3.99-pre9
The latest prepatch (alpha) version *appears* to be: 2.4.2-pre4

Il sito di riferimento è senza ombra di dubbio http://www.kernel.org dove è possibile scaricare il file compresso. Generalmente il codice viene archiviato con tar e compresso sia con bzip2
che gzip, algoritmi di compressione per ridurne le dimensioni. In entrambi i casi, una volta scaricati i file indicati, bisognerà digitare quanto segue:

150

11.7. Ricompilare il kernel
#
#
#
#

mv kernel-2.4.0.tar.bz2 /usr/src/
cd /usr/src
bunzip2 kernel-2.4.0.tar.bz2
tar xvf kernel-2.4.0.tar

Sequenzialmente, abbiamo spostato le sorgenti del kernel nella directory /usr/src, decompresso il file .bz2 e l’archivio .tar. Verrà creata una directory linux/ dove sarà presente il necessario
per produrre un kernel personalizzato.

Pochi semplici passi
Una volta scompattato il codice sorgente del kernel è necessario compiere le seguenti operazioni
per la preparazione e compilazione di un kernel personalizzato:
1. Rinominare la directory /lib/modules/2.x.x con un nome alternativo:
# mv /lib/modules/2.<x>.<x> /lib/modules/2.<x>.<x>.old
Dove <x> rapprsenta il nome versione, es 2.4.0.

2. Posizionarsi nella directory /usr/src/linux e digitare uno dei seguenti comandi:
# make config
# make menuconfig
# make xconfig

Si tratta di interfacce utili per la configurazione del kernel. Una volta terminata quest’ultima viene creato un file nascosto .config che è appunto la nostra personale configurazione
del kernel da compilare.
3. A questo punto è necessario digitare quanto segue:
#
#
#
#
#

make
make
make
make
make

clean
dep
bzImage
modules
modules_install

E’ possibile raggruppare i comandi per automatizzare l’intera procedura:
# make clean dep bzImage modules modules_install

4. In ultima istanza digitare:
# make install

per installare il kernel e i moduli compilati nella posizione adeguata. Possiamo ritrovare tutto
nelle seguenti directory:
/boot/System.map -> System.map-2.4.1
/boot/System.map-2.4.1
/boot/vmlinuz
/boot/vmlinuz-2.4.0

e i moduli in:

151


/lib/modules/2.4.0

5. Modificare il file “/etc/lilo.conf” (se viene utilizzato LILO) oppure “/boot/grub/menu.lst”
(se si utilizza GRUB) per includere il nuovo kernel.
6. Riavviare il computer.
In fase di compilazione è possibile digitare make zdisk (invece di make bzImage o make zImage)
per compilare un kernel personalizzato e copiarlo in un floppy disk per il successivo test.
Le modalità descritto sono possibili per qualsiasi distribuzione GNU/Linux ma Debian offre
alcuni vantaggi aggiuntivi tramite il pacchetto kernel-package:
# apt-get install kernel-package

Per ulteriori informazioni:
# man make-kpkg

kernel modulare o monolitico?
Durante la configurazione del kernel è possibile scegliere se produrre un kernel modulare oppure
un kernel monolitico. La differenza è sottile e la risposta tra le due opzioni può essere unicamente
fatta sulla base di scelte personale e sull’esperienza.
Un kernel modulare permette di scegliere i componenti da caricare durante le normali attività di
amministrazione di sistema. Una scomposizione delle funzionalità che può coadiuvare la gestione
delle risorse nonchè il passaggio di parametri durante il caricamento dei moduli. In contrapposizione, gestire i moduli richiede una minima esperienza e molti utenti novizi trovano problemi in tale
argomentazione.
Utilizzare un kernel monolitico, a differenza di quello modulare, vuol dire avere un kernel compilato e raccolto in un unico file contenente le funzionalità scelte in fase di compilazione. Non produrrà moduli e correlatamente non sarà necessario acquisire esperienza nella gestione di quest’ultimi
ma non si nasconde che la scelta potrà essere contraria alla “gestione ottimizzata di sistema”, unità
di misura invisibile per utenti comuni ma notevole per un amministratore di sistema che predilige
inevitabilmente la flessibilità.

11.8. Gestire i pacchetti software
Pacchetti .deb
La distribuzione Debian GNU/Linux utilizza un sistema di gestione dei pacchetti software molto
avanzato che permette di gestire dipendenze e URL automaticamente. Le informazioni che seguono
sono relative alle due principali interfacce per la gestione dei pacchetti .deb.
apt-get
Il comando apt-get è già stato preso in esame a pagina 93 e serve sinteticamente a gestire il software
installato sul proprio sistema. E’ un semplice frontend per la gestione di un comune metodo di
gestione software, sicuramente più amichevole di dselect (successivamente esaminato).
Le configurazioni sul “dove trovare il software” sono presenti nel file /etc/apt/source.list
riportato di seguito a titolo di esempio:

152

deb ftp://ftp.students.cs.unibo.it/debian/ unstable main contrib non-free
deb http://security.debian.org/ potato/updates main contrib non-free
deb-src http://non-us.debian.org/debian-non-US unstable/non-US main

L’esempio mostrato mostra percorsi “sorgente” di varia natura (http, ftp) ampliabili in base alle
proprie esigenze. Le modifiche al file possono essere apportate manualmente essendo un semplice file di testo ma è molto comodo utilizzare il comando apt-setup che vi segue intuitivamente
nell’operazione.

dselect
Il comando permette di gestire i pacchetti software per una distribuzione Debian. Una volta lanciato il comando dselect da console apparirà quando segue:
Debian ‘dselect’ package handling frontend.
0.
1.
2.
3.
4.
5.
6.

[A]ccess
[U]pdate
[S]elect
[I]nstall
[C]onfig
[R]emove
[Q]uit

Scegli il metodo di accesso da usare.
Aggiorna, se possibile, l’elenco dei pacchetti disponibili.
Scegli quali pacchetti vuoi nel tuo sistema.
Installa ed aggiorna i pacchetti scelti.
Configura tutti i pacchetti ancora da configurare.
Rimuovi il software non voluto.
Esci da dselect.

Spostati con ^P e ^N, i tasti cursore, lettera iniziale o numero dell’opzione;
Premi <invio> per confermare la selezione. ^L ridisegna la schermata.

“Access” Selezionando la voce si accede ad un menu con le seguenti opzioni:
dselect - lista dei metodi di accesso
Abbrev.
cdrom
nfs
harddisk
mounted
floppy
apt

Descrizione
Install from a CD-ROM.
Install from an NFS server (not yet mounted).
Install from a hard disk partition (not yet mounted).
Install from a filesystem which is already mounted.
Install from a pile of floppy disks.
APT Acquisition [file,http,ftp]

Le possibili scelte vi permettono di scegliere la fonte di distribuzione software, dal cdrom al disco locale, dal floppy alla partizione condivisa in rete (nfs) oppure tramite il metodo apt che ingloba
dispositivi e percorsi http / ftp.

“Update” Alla scelta della fonte segue l’operazione di “aggiornamento” della lista dei pacchetti
software.

153

“Select” Vi permette di compiere una serie di operazioni di gestione. I seguenti tasti sono utili:
+ Seleziona un pacchetto software per l’installazione.
= Mette un pacchetto “in attesa” (hold) ed è utile per eventuali pacchetti corrotti.
- Rimuove un pacchetto.
i,I attivano o meno la visualizzazione delle informazioni.
Q Sovrascrive i pacchetti software senza curarsi delle dipendenze. Si sconsiglia l’uso comune di
questa opzione ma può essere utile in casi di emergenza.
X Utilizzare questa opzione per ripristimare la situazione esistente ed uscire.
R Cancella tutte le selezioni fatte in un dato livello.
U Questa opzione permette di ritornare alla selezione fatta da dselect cancellando eventuali scelte
personali già fatte.
D Rimuove le selezioni fatte da dselect lasciando solo le vostre personali.

“Install” Una volta fatta la scelta dei pacchetti con le precedenti voci del menu si passa a questa
fase dove viene preventivamente chiesto autorizzazione a installare/disinstallare i pacchetti software nel vostro sistema secondo le vostre scelte.

“Configure” Molti pacchetti prevedono una fase di configurazione durante l’installazione e con
questo passo si forza l’esecuzione dell’operazione.

“Remove” Rimuove i pacchetti non necessari.

“Quit” Ha un indubbio significato e vi serve per uscire dal programma in questione.

FAQ
Domanda: “Vorrei connettermi ad un sito ftp e scaricare gli aggiornamenti senza però che
questi siano installati automaticamente. Come devo fare?” Dopo aver opportunamento aggiunto al file “/etc/apt/source.list” il PATH per il server ftp/http con apt-setup si possono
scaricare i pacchetti software senza installazione come segue:
# apt-get -d dist-upgrade

Il punto saliente è l’opzione “-d” che compie il download del software nuovo senza compiere
azioni ulteriori. Ulteriori informazioni si possono avere tramite il manuale specifico (man apt-get).

154

Domanda: "Noto che molte distribuzioni all’avvio riescono a mostrare l’immagine di un pinguino. Cosa bisogna fare per averla? E’ possibile cambiare quell’immagine con una propria?" Ricompilando il kernel con il supporto VESA Frame Buffer attivo permette di mostrare
all’avvio del computer l’immagine di un pinguino in alto a sinistra mentre scorrono i vari comandi descrittivi. L’immagine in questione è posizionata tra il codice sorgente del kernel di Linux
(/usr/src/linux/include/linux/linux_logo.h), immagine descritta in caratteri esadecimali di
dimensioni in pixel di 80x80.
E’ possibile crearsi una propria immagine sostitutiva e per questo torna utile l’applicazione
GIMP (http://www.it.gimp.org) con il plugin “Linux Logo”. Una volta creato il ﬁle basterà
sostituire l’originale e ricompilare il kernel.

155

Parte IV.

Interfacce Graﬁche

157

12. X Window
Un sistema X Window permette di gestire ambienti grafici a finestre e sfruttare al meglio le possibilità offerte dal networking, reti locali o extranet. I componenti fondamentali per un sistema di
questo tipo si possono sintetizzare in:
Server X Si tratta del programma che gestisce l’interfaccia grafica e accetta le connessioni di rete
per la gestione remota.
Client X Sono tutti i programmi che utilizzano l’ambiente grafico gestito dal Server X, sia sulla
macchina locale che su computer in rete.
Protocollo X Rappresenta il protocollo di comunicazione utilizzato dal Server X e dai relativi client.
Window Manager Sono particolari software diretti a gestire le finestre ed ulteriori componenti sopra il Server X agendo anch’essi come client. Gli ambienti desktop sono l’evoluzione di questi
ultimi perchè offrono la possibilità di gestire eventi in maniera intuitiva tramite il mouse, la
periferica di puntamento largamente diffusa.

12.1. Window Manager
Un window manager è un particolare software che si aggiunge al server X, e offre una interfaccia
visuale come sicuramente conoscerete. Finestre gestibili, riducibili e quant’altro per automatizzare
le vostre operazioni e gestirle in buona parte con il vostro mouse. Nelle attuali distribuzioni viene
data la possibilità di installare diversi window manager e tra quelli più diffusi e stabili si consiglia:
¢ Blackbox
http://bb.themes.org
¢ Window Maker
http://www.windowmaker.org
¢ Enlightenment
http://www.enlightenment.org

12.2. Ambienti desktop
Un ambiente desktop è qualcosa in più di un semplice window manager. Esso rappresenta un
insieme di applicazioni volte a gestire in simbiosi diversi processi per rendere maggiormente user
friendly l’interfaccia visuale. Utenti GNU/Linux con una leggera esperienza alle spalle hanno visto
la rapida evoluzione di queste soluzioni integrate. Esistono due progretti sostanzialmente che si
combattono il trono del desktop ufficiale per le distribuzioni GNU/Linux: Kde e Gnome. Entrambi i
progetti hanno caratteristiche di pregio e la sintesi nel presente testo non potrebbe essere aggiornata
alla continua evoluzione di quest’ultime soluzioni software. Per ampliare la propria conoscenza in
merito si consiglia di visitare i siti ufficiali seguenti:

159

12. X Window
Server X Window

display:0.1

display:0.2

display:0.3

display:x.x

Figura 12.1.: Rappresentazione del sistema X Window
¢ Progetto GNOME
http://www.gnome.org
¢ Progetto KDE
http://www.kde.org
¢ Applicazioni per KDE
http://www.kde.com

Dal mio personale punto di vista utilizzo con gratiﬁcazione KDE e lo consiglio caldamente a tutti.
Il progetto è ampiamente supportato da tutte le distribuzioni GNU/Linux ed è possibile utilizzare
questo ambiente con relativa semplicità.

160

13. Il Server XFree86
Il server XFree86 è una implementazione di X Window System, un potente e complesso ambiente
grafico per sistemi operativi Unix. Il codice originale fu sviluppato al MIT; aziende commerciali
hanno fatto di X lo standard per le piattaforma Unix.
Una libera e distribuibile versione di X Window System del MIT è stata successivamente sviluppata per processori Intel da parte di un team di sviluppatori e attualmente XFree86, il nome
dell’implementazione citata, è supportato su diversi sistemi Unix compatibili e principalmente
su GNU/Linux che ne distribuisce liberamente tutti gli eseguibili necessari, librerie di sviluppo
e applicazioni per la gestione e configurazione.

13.1. Caratteristiche Tecniche
Il Server XFree86 essendo sviluppato per una tipologia di computer di largo consumo è compatibile con un’ampia lista di schede video disponibili sul mercato. Salvo eccezioni dovute a schede
video sconosciute o troppo aggiornate potreste riscontrare problemi di configurazione e supporto. Per evitare frustrazione e chiarire immediatemente i propri dubbi è consigliato visitare il sito di
XFree86, http://www.xfree86.org, e cercare la lista di hardware compatibile. I tempi di attesa per
il rilascio di driver aggiornati per la gestione di schede video molto recente è in continua riduzione
sia per l’interesse in crescita verso GNU/Linux che mobilita le case produttrici di hardware sia per
l’implementazione di standard come Vesa che accomunano caratteristiche tecniche che verranno
successivamente illustrate.
Le distribuzioni GNU/Linux vengono correlate da diversi pacchetti software relativi al Server
XFree86. Questi pacchetti hanno un ruolo o rispondono a vostre determinate esigenze personali.
La modularità è dunque una delle caratteristiche fondamentali che ruota essenzialmente ad un pacchetto base, il Server XFree86, al quale possono essere aggiunti driver specifici per la propria scheda
video (chiaramente essenziali) ed insiemi di caratteri da utilizzare a seconda delle esigenze grafiche e linguistiche (esistono ad esempio caratteri cirillici tipici della lingua russa o ideogrammi della
lingua cinese).
Le recenti versioni rilasciate di XFree86 associate alla generazione del kernel di Linux 2.2 e successivi hanno visto la comparsa di ulteriori pacchetti che hanno apportato nuove condizioni di
utilizzo. Faccio riferimento ai pacchetti aggiuntivi XFS (X Font Server), un font server capace di gestire file caratteri di svariati formati e condividerli in rete con altri computer, e VFB (Virtual Frame
Buffer) utile per chi possiede schede grafiche recenti senza supporto ma compatibili con lo standard
Vesa. Non è questo un manuale per gestire il vostro Server XFree86 e non si vuole avere la pretesa di
poter rispondere ad ogni vostra domanda o problema. L’ambiente X Window è dunque impraticabile a livello tecnico e di dettaglio in questo manuale ma è utile sapere che informazioni aggiornate
e nuove caratteristiche sono disponibili sul sito internet specifico precedentemente citato.

13.1.1. Il file XF86Config
La configurazione del Server X per l’esecuzione comune in ambito locale viene rappresentata dal
file XF86Config, usualmente disposto sotto la directory /etc/X11/. Il file in questione è composto

161

da diverse sezioni, ognuna delle quali è diretta a configurare particolari dispositivi.
Sezione “Files” Vengono indicate in questa sezione la disposizione dei file necessari all’esecuzione
del Server X, dalla codifica dei colori alla disposizione dei caratteri da utilizzare.
Sezione “Flags” Vengono gestite alcune opzioni importanti tra le quali:
¢ DontZap

Direttiva per attivare o meno l’interruzione del Server X tramite la combinazione di tasti
CTRL + Alt + ←−
¢ DontZoom

Direttiva per attivare o meno la possibilità di cambiare modalità video tramite la combinazione di tasti CTRL del tastierino numerico o CTRL + Alt + [ 1 , 2 ... 9 ]
Sezione “Keyboard” Sezione relativa alle configurazioni della tastiera.
Sezione “Pointer” Sezione relativa alla configurazione della periferica di puntamento, usualmente
il comune mouse.
Sezione “Monitor” Sezione destinata a presentare le caratteristiche del vostro monitor sotto l’aspetto delle frequenze video supportate.
Sezione “Device” Sezione relativa al dispositivo da utilizzare per la gestione della vostra particolare scheda video.
Sezione “Screen” In questa sezione vengono aggiunte informazioni a quelle presentate dalla sezione “Monitor” e “Device” per indicare la definizione grafica da utilizzare.
Sezione “Xinput” Questa sezione è opzionale. E’ diretta alla configurazione di particolari dispositivi di puntamento come le tavolette grafiche.
Sebbene sia possibile la configurazione manuale del file in questione, si sconsiglia altamente di
farlo per ragioni pratiche e funzionali. Esistono diversi applicativi che vi permettono di configurare
il vostro Server X in maniera semplice ed intuitiva come:
¢ xf86config

Programma storicamente correlato al sistema XFree86. Funziona a modalità carattere.
¢ XF86Setup

Questo strumento è disponibile su tutte le distribuzioni GNU/Linux. Tramite una modalità
grafica è possibile configurare ogni aspetto di configurazione.
¢ Xconfigurator

E’ lo strumento presente nella distribuzione Red Hat Linux. Permette di scegliere le configurazioni tramite il probing di quest’ultime. Funziona a modalità a carattere.
¢ sax

E’ lo strumento presente nella distribuzione S.u.S.E. Linux. Permette di configurare il Server
X in modalità grafica.
Note Nelle recenti versioni del Server Xfree86 (versioni 4.x.x), il file di configurazione è notevolmente cambiato rispetto alle precedenti versioni. Per la configurazione di quest’ultimo si può ora
contare sull’applicazione xf86cfg.

162

13.2. La Gestione dei Font

13.1.2. Esecuzione
Una volta configurato il Server X, possiamo lanciarlo digitando:
$ startx

Il comando analizza le configurazioni presenti nel file XF86Config precedentemente citato e
lancerà il Server X. Se decidessimo di utilizzare un particolare Window Manager o automatizzare
l’avvio di determinati programmi, creando un file nella nostra home directory denominato .xinitrc ed aggiungere le nostre preferenze come segue:
# Questo è un commento
xsetroot -solid Gray
exec xterm &
exec fvwm

Nell’esempio presentato si sceglie di utilizzare il Window Manager fvwm con lo sfondo del colore
grigio. Viene inoltre lanciato il programma xterm.

13.2. La Gestione dei Font
Il server X11R6 del X Consortium (X Server di default in gran parte delle distribuzioni GNU/Linux)
è stato particolarmente curato sotto l’aspetto della gestione dei font. Dalle versioni X11R3 e X11R4,
il formato di base gestito dei font era del tipo SNF (server normal format) un formato che era dipendente dal tipo di piattaforma sulla quale veniva utilizzato. Con la versione X11R5 questo limite
fu abbattuto con la definizione di un protocollo di gestione progettato per gestire font indipendenti
dal tipo di piattaforma e con il cambiamento del formato di base dei font da SNF a PCF (Portable
Compiled Font) originalmente sviluppato da DEC. Il protocollo definito per la gestione dei font abbatteva ogni logica e limite precedentemente stilato. Mentre in precedenza la gestione dei font era
vincolata dal tipo e dalla locazione dei font destinati all’utilizzo, venne data la possibilità di gestire
font indipendenti dal tipo di piattaforma e dislocati in rete su altri server rompendo il precedente
vincolo di avere ogni set di font su ogni macchina. Con la versione X11R6 il motore di renderizzazione del formato Type1 era stato implementato di base e non serviva più software aggiuntivo per
gestire questo formato. Una cosa simile sta accadendo per il supporto dei font True Type, allo stato
attuale gestito grazie alle librerie Freetype (www.freetype.org).

13.2.1. Formati riconosciuti
Ci sono diversi formati riconosciuti dal server X e qui di seguito viene presentata una breve descrizione di ognuno:
¢ TTF (True Type Font) Sono il formato carattere largamente diffuso in ambienti Windows e

MacOs. Per utilizzare quest’ultimi sono necessarie le librerie FreeType, installate nelle configurazioni basilari di qualsiasi recente distribuzione GNU/Linux.
¢ BDF (Bitmap Distribution Format) E’ il formato standard nelle distribuzioni di font e ci sono

molto utility per convertire altri formati a questo tipo e viceversa. BDF è un formato definito
da Adobe.
¢ SNF (Server Normal Format) E’ il vecchio formato di font citato in precedenza ed è vincolato

dal tipo di piattaforma e dalla locazione.

163

¢ PCF (Portable Compiled Font) E’ un formato binario per i font bitmap capace di contenere

sufficienti informazioni per essere letto da differenti piattaforme.
¢ PHIGS Questo tipo di font è applicabile in ambienti PEX e non ha nessuna relazione con il

meccanismo per la gestione dei font X.
¢ DWF (DEC Windows Font) Sono font di tipo bitmap.
¢ Intellifont Sono font HP scalabili.
¢ PFA/PFB E’ il formato Adobe Type1 PostScript utilizzabile dalla versione X11R5 grazie al con-

tributo IBM, la quale ha donato un motore di rendering per questo formato al X Consortium.
¢ Speedo E’ il formato sviluppato da Bitstream, la quale ha donato il motore di rendering e una

serie di font al X Consortium.
¢ FB E’ il formato Sun X11/NeWS, un formato di tipo bitmap utilizzato dai sistemi OpenWin-

dows.
¢ F3/F3B E’ il formato scalabile Sun Folio, anch’esso utilizzato dai sistemi OpenWindows.

13.3. Estensione Xinput
L’estensione XInput si aggiunge modularmente a X e permette di utilizzare dispositivi diversi dal
mouse o la tastiera. L’estensione supporta una ampia gamma di periferiche, incluse tavolette grafiche, touch-screen e joystick. L’uso probabilmente più comune resta quello legato alle tavolette
grafiche. In quest’ultimo caso, lo sforzo è dovuto al fatto che il puntatore di un mouse necessita di minori informazioni di una penna ottica, la quale a differenza deve valutare fattori come la
pressione e l’inclinazione.
Allo stato attuale il supporto è decisamente buono anche se migliora rapidamente sia sotto l’aspetto di periferiche supportate che di gestione dei segnali di sensibilità ed inclinazione. Le più
recenti distribuzioni di XFree86 (dalla versione 3.3.2) includono il modulo xf86Wacom.so, una libreria dedicata all’utilizzo di tavolette grafiche Wacom, sostanzialmente lo standard sul mercato
per qualità e prestazioni. Si rimanda la lettura nel seguito di questo manuale per avere basilari
informazioni di installazione.

F.A.Q.
Domanda: “Sono abituato all’ambiente desktop come quello di MacOs o Windows. Esiste
qualcosa di simile per GNU/Linux?” Esistono diverse valide soluzioni. Nel corso degli ultimi
anni si sono diffusi prevalentemente due ambienti desktop: GNOME1 e KDE2 . A voi la scelta.
Domanda: “Tento di avviare il Server X ma dopo pochi secondi ritorno al punto di partenza
in modalità caratteri. Che succede?” Mille le possibili cause. Un modo per analizzare la situazione è digitare:
$ startx 2> errori.txt
1
2

http://www.gnome.org
http://www.kde.org

164

13.3. Estensione Xinput
Nel file errori.txt verranno riportati gli eventuali errori. Genericamente la maggiorparte degli
errori avviene per una configurazione errata del file XF86Config, file di configurazione del Server
X. Risulta molto utile tentare di rigenerare questo file con le utility indicate precedentemente.
Domanda: “Durante l’installazione ho scelto di riavviare la macchina direttamente in modalità grafica sotto il Server X. Una scelta razionale?” Il Server X è largamente diffuso e largamente
testato sul piano della sicurezza. Utilizzare l’ambiente grafico aviandolo sin dalla fase di avvio può
creare problemi nel caso che il file di configurazione XF86Config venga danneggiato. Se questo
avviene premete contemporaneamente il tasto CTRL e i tasti funzione F1 , F2 ... F6 . Sarà così
possibile accedere ad un nuovo terminale e ripristinare la situazione danneggiata.
Domanda: “Ho scelto di avere la modalità grafica all’avvio del computer ma non riesco ad
arrivare alla maschera di login per autenticarmi. Sembra che qualcosa disturbi quest’ultimo
che ripetitivamente appare e scompare immediatamente. Cosa è necessario fare?” Le cause
possono essere molteplici ma i casi tipici sono riscontrabili in una errata configurazione del file
XF86Config e problemi di permessi sui file caratteri. Per risolvere la situazione e avere nuovamente
la possibilità di accedere al sistema le soluzioni pratiche possono essere:
¢ riavviare la macchina, digitando al prompt di lilo “linux single”. In questo modo la macchina

avvierà il vostro sistema GNU/Linux senza accessi di rete sul runlevel 2 e senza lanciare il
server X. Al termine delle fasi di avvio di sistema apparirà il prompt di login testuale e da
questo potrete accedere al sistema (caratteristica presente in Red Hat Linux).
¢ un’ulteriore possibilità utile per una macchina con servizi di rete attivi è quella di accedere
alla macchina da un’altra postazione in rete locale e cambiare il file /etc/inittab.

Domanda: “Dispongo di un computer con limitatissime risorse hardware. Come posso ottimizzare X in queste condizioni?” Utilizzare un Window Manager è una scelta conveniente e
in tal senso si consiglia Blackbox. Non si avrà la flessibilità di un ambiente desktop ma si potranno
notare i vantaggi con limitate risorse hardware.

165

14. Questione di carattere
La gestione dei font con GNU/Linux può risultare utile se si utilizza un ambiente grafico X Window
e in tale ottica è stato ripreso un articolo scritto anni addietro per una rivista del settore apportando
le necessarie modifiche e i necessari aggiornamenti.

La tecnologia Postscript
Il formato font PostScript precede di circa 6 anni il tipo True Type. Prima di questo c’erano diversi
formati di font digitalizzati ma nessuno di questi diventò standard. L’Apple adottò il PDL (PostScript
Page Description Language) da Adobe e lo utilizzò per la sua stampante Apple Laserwriter nel 1985.
La combinazione di questa tecnologia applicata e l’introduzione di software per il publishing generò
una rivoluzione delle tecnologie di impaginazione. Presto il linguaggio PostScript fu adottato su
dispositivi di alto livello e divenne in maniera nativa linguaggio base per soluzioni grafiche. Adobe,
detentrice dei diritti su questa tecnologia, rese disponibile le informazioni tecniche con alcuni limiti.
Non rese pubbliche le specifiche dei font Type1 per la gestione del hinting. Le uniche specifiche
rilasciate da Adobe sono relative ai font Type3 qualitativamente inferiori rispetto alla classe descritta
precedentemente. Per Apple e Microsoft, in pieno sviluppo nella seconda metà degli anni ’80, il
fatto di vincolare i propri sistemi operativi con una gestione dei font scalabili posseduta da terze
parti pesava e così dopo prolungati studi tecnici si arrivò alla creazione di una nuova specifica. La
risposta di Adobe a questa presa di posizione fu il rilascio delle specifiche per il formato PostScript
Type1 nel marzo del 1990 e la creazione del software ATM (Adobe Type Manager) capace di gestire
questo tipo di font sia a video che in fase di stampa. L’ascesa della tecnologia True Type proseguì
comunque inesorabilmente fino a raggiungere il 95% dei personal computer, crescita sicuramente
legata alla diffusione degli stessi sistemi operativi che utilizzavano nativamente questa tecnologia.

Type1 e True Type
I font True Type e Postscript Type1 sono entrambi caratteri con specifiche tecniche aperte che li
rendono multipiattaforma e Outline. Multipiattaforma significa che entrambi i tipi di font possono essere usati su diversi sistemi operativi mentre l’outline di un carattere ha un contorno (glyphs)
descritto da un insieme di punti definiti da linee e curve, caratteristica che permette la rappresentazione di ogni singolo font e il suo eventuale ridimensionato senza la perdita delle caratteristiche che
lo contraddistinguono. Il processo di conversione da outline alla modellazione dei punti sull’output
device è chiamata rasterizzazione. Essendo basati sull’outline, questi font possono subire, nel caso di
piccole dimensioni o basse risoluzioni, inconsistenza nella rappresentazione di certe lettere non garantendo le iniziali caratteristiche grafiche proposte con dimensioni e risoluzioni medie. Entrambi
i tipi i font hanno delle informazioni codificate al proprio interno (hinting) che soccorrono a questa
problematica di rappresentazione.

MM e Quickdraw GX
Un’estensione dei font Type1 è la possibilità di sfruttare la tecnologia MM (Multiple Master), capacità
di variare diverse caratteristiche del font stesso in maniera elastica interpolando l’originale forma su

167

assi dimensionali. Il basilare esempio di utilizzo di questa estensione tocca il peso (sottile o grassetto),
la larghezza (condensata o estesa) e la visualizzazione ottica (da testo a video).
L’alternativa studiata per aggiungere funzionalità simili alla tecnologia MM ha portato a Quickdraw GX, tecnologia che aggiungeva ulteriori caratteristiche ai font MM. Nonostante le estese
qualità, GX non ha avuto ancora uno sviluppo elevato.

Opentype
Nel 1996 una iniziativa intrapresa da Adobe e Microsoft ha portato al progetto Opentype, soluzione
per utilizzare l’outline della tecnologia Postscript e True Type in un wrapper in stile True Type. Questo
significa che il formato supporterà ogni caratteristica delle due tecnologie, le estensioni GX/MM e
il supporto per la codifica Unicode.

14.1. Configurazioni del Server X
Per aggiungere un font di tipo standard (.pcf, .snf, .bdf) bisogna spostarlo nell’apposita directory del path settati di default nel file XF86Config.
FontPath
FontPath
FontPath
FontPath

‘/usr/X11R6/lib/X11/fonts/misc‘
‘/usr/X11R6/lib/X11/fonts/URW‘
‘/usr/X11R6/lib/X11/fonts/Type1‘
‘/usr/X11R6/lib/X11/fonts/Speedo‘

Una volta sistemato quest’ultimo in questa sua nuova locazione è necessario lanciare un comando per rigenerare il file di configurazione che il server X andrà a leggere al momento dell’avvio
denominato fonts.dir dove vengono riportate le caratteristiche principali di ogni singolo font presente (tipo, famiglia, grandezze, stili). Il file fonts.dir è presente in ogni directory del path ed è
relativo al tipo di font presente.
Il comando in questione per aggiornare il fonts.dir è mkfontdir. Una volta lanciato quest’ultimo avviene l’aggiornamento del fonts.dir con in aggiunta la stringa precedentemente citata che
prima dell’istallazione mancava nel file. Un altro comando utile da conoscere può essere xlsfonts che
elenca tutti i font attualmente disponibili all’uso e riconosciuti dal Server X elencandoli in una lunga
lista organizzata di base alfabeticamente ma facilmente configurabile secondo le proprio esigenze
con le opzioni presenti.

FAQ
Domanda: “Trovo spesso problemi di visualizzazione dei font. Questo capita per i caratteri a video come la semplice conversione di un documento Postscript in PDF. In entrambi i
casi il risultato è “sgranato” e la definizione lascia a desiderare. C’è una soluzione?” E’
un limite del pacchetto Ghostscript inferiore alla versione 6.x e attualmente superato con successo.
Per ulteriori informazioni visitare il sito http://www.ghostscript.org dove è possibile scaricare
i necessari pacchetti software di aggiornamento. Gli utenti Debian dovranno unicamente digitare
quanto segue come utenti “root”:
# apt-get install gsfonts-other gsfonts-x11

168

14.1. Configurazioni del Server X
Al termine dell’installazione e configurazione si potrà già giovare del cambiamento. Questo
manuale viene sviluppato su Debian GNU/Linux e sono stati presi gli indicati provvedimenti.
Giudicate da voi il risultato dei documenti PDF/Postscript per testarne la qualità finale.
Domanda: “Dove posso trovare informazioni e riferimenti sulla gestione dei caratteri e le
loro caratteristiche?” Un buon riferimento può essere senza dubbio il sito di Freetype1 , librerie
largamente utilizzate per la gestione dei vari formati di caratteri.

1

http://www.freetype.org

169


170

15. Introduzione
Il concetto di reti di computer si è evoluto nel corso di decenni ma solamente nell’arco degli ultimi
anni ha subito una crescita esponenziale. Diverse possono essere le cause anche se la principale è da
ritenersi il calo dei prezzi dei componenti hardware necessari: schede di rete, HUB, router, modem
seriali o ISDN, connessioni ADSL.
La primo semplice carattere di distinzione di una rete è la sua dimensione ed espansione sul
territorio:
¢ LAN (Local Area Network), anche denominata Rete Locale, è la tipologia più diffusa.
¢ MAN (Metropolitan Area Network), rete di computer con dimensione cittadine/metropolitane.
¢ WAN (Wide Area Network), rete di computer con dimensioni superiori alla circoscrizione citta-

dina o metropolitane.
La distinzione tra LAN e MAN è decretata dalle leggi vigenti sulle comunicazioni perchè quest’ultime impongono particolari vincoli nell’utilizzo di connessioni di rete che attraversino il suolo pubblico. La distinzione tra MAN e WAN è decretata semplicemente dal conﬁne territoriale della città
o metropoli di riferimento. L’avvento di Internet ha reso confusa la distinzione tra le tipologie illustrate, offuscandone i caratteri principali e trasformando ogni cosa in una grande rete globale. Sono
così nate le seguenti parole chiave:
¢ Intranet
¢ Extranet

Altro non sono che porzioni di Internet circoscritte in determinate realtà, come ad esempio quelle
aziendali, svincolate dai limiti ﬁsici delle connessione.

15.1. Che cosa serve per creare una rete locale?
Possono esistere diverse soluzioni:
¢ Rete tra due computer

– 2 schede di rete Ethernet
– 1 cavo di rete incrociato con jack RJ45
¢ Rete tra N computer

– N schede di rete Ethernet
– N cavi di rete con jack RJ45
– un HUB con N porte

173

15. Introduzione

dada
192.168.0.1

Cavo di rete incrociato

monika
192.168.0.2

Figura 15.1.: Rete tra 2 computer.

dada
192.168.0.1

monika
192.168.0.2
HUB

wodka
192.168.0.3

Figura 15.2.: Rete tra 3 computer

174

15.1. Che cosa serve per creare una rete locale?
Gli elementi che interessano GNU/Linux come supporto fisico sono le schede di rete e sull’installazione di quest’ultime poniamo il nostro interesse. La scelta di una scheda di rete può essere fatta
in base alle personali esigenze ma i rapidi abbassamenti di costo che questi componenti hardware
hanno subito nel corso degli anni permettono l’acquisto di soluzioni di qualità con cifre modeste.
Dopo aver acquistato quest’ultime e averle installate all’interno del proprio computer negli slot PCI
è necessario configurare il sistema operativo, il lato software, per utilizzare questi dispositivi.
Le prime configurazioni Durante le fasi di installazione tutte le recenti distribuzioni riescono in
linea di massima a rilevare le schede di rete e aiutare l’utente nella configurazione di quest’ultime.
Per chi fosse a digiuno di networking si consiglia di utilizzare i dati seguenti con l’aspettativa di
imparare maggiori dettagli sul valore dei dati indicati:
Computer dada
indirizzo IP della macchina: 192.168.0.1
maschera di sottorete (netmask): 255.255.255.0
names server primario: 212.216.112.222
names server secondario: 212.216.172.162
Computer monika
indirizzo IP della macchina: 192.168.0.2
maschera di sottorete (netmask): 255.255.255.0
names server primario: 212.216.112.222
names server secondario: 212.216.172.162
Per avviare i servizi di rete e rendere attive le impostazioni digitare:
# /etc/init.d/networking start

per il computer dada, e:
# /etc/init.d/networking start

per il computer monika.
Per configurare la rete è possibile utilizzare il comando route (pag. 130).
Nota: Red Hat Linux La distribuzione offre kudzu come strumento di riconoscimento e configurazione di nuovo hardware installato sul proprio computer. Può essere lanciato da console:
# kudzu

oppure utilizzato ad ogni avvio del sistema. Quando kudzu viene lanciato, vengono confrontati
i componenti hardware presenti nel sistema e il file /etc/sysconfing/hwconf. Se vengono riscontrate configurazioni differenti viene automaticamente lanciato lo strumento idoneo alla nuova
componente hardware, nel nostro caso per la scheda di rete.

175

16. Sicurezza
Entrare in rete può portare vantaggi ma anche esporsi a problematiche di sicurezza e stabilità delle
proprie attività. Di seguito elenco alcuni semplici passi per garantire un buon livello di sicurezza
per la vostra macchina.

16.1. Portscanning
Il portscanning è una tecnica di sicurezza informatica per testare le porte TCP/IP “aperte” di un
sistema. L’esempio più semplice per chiarire il concetto è quello telefonico: se un indirizzo IP è il
numero di telefono, le cornette telefoniche sono le varie estensioni a quel numero per raggiungere
determinate persone da un centralino comune.
Lo stack TCP/IP standard permette l’accesso ad oltre 65.535 porte differenti. Tra le porte più
comuni troviamo:
echo
discard
qotd
ftp-data
ftp
ssh
telnet
smtp
time
domain
gopher
finger
www
www
pop3
sunrpc
auth
nntp
ntp
imap2
snmp
irc
irc
ldap
https
mysql
ircd
webcache

7/tcp
9/tcp
17/tcp
20/tcp
21/tcp
22/tcp
23/tcp
25/tcp
37/tcp
53/tcp
70/tcp
79/tcp
80/tcp
80/udp
110/tcp
111/tcp
113/tcp
119/tcp
123/udp
143/tcp
161/udp
194/tcp
194/udp
389/tcp
443/tcp
3306/tcp
6667/udp
8080/tcp

#quote

# SSH Remote Login Protocol
#mail
#timeserver
# name-domain server
# Internet Gopher
# WorldWideWeb HTTP
# HyperText Transfer Protocol
# POP version 3
# RPC 4.0 portmapper TCP
#authentication tap ident
# USENET News Transfer Protocol
# Network Time Protocol
# Interim Mail Access Proto v2
# Simple Net Mgmt Proto
# Internet Relay Chat
#
#
#
#
#

Lightweight Directory Access Protocol
Secure HTTP
MySQL
Internet Relay Chat
WWW caching service

Una lista estesa delle porte standard è disponibile nel ﬁle /etc/services.

177

16. Sicurezza
E’ possibile usare il programma telnet per collegarsi direttamente a queste porte. Proviamo:
$ telnet www.libero.it 80

Vedrete:
Connected to www.libero.it
Escape character is ’^]’.
Type:

GET / [return][return]

Il web server risponderà inviando una serie di documenti HTML e immagini per la visualizzazione.
Software adeguato allo scopo
Il programma più diffuso per il portscanning è nmap e per ottenerlo si può visitare il sito web
http://www.insecure.org/nmap/ oppure (per Debian):
# apt-get install nmap

Una volta disponibile l’applicazione potete iniziare rapidamente testando il vostro sistema:
$ nmap localhost -p 1-65535
Starting nmap V. 2.54BETA22 ( www.insecure.org/nmap/ )
Interesting ports on localhost (127.0.0.1):
(The 65525 ports scanned but not shown below are in state:
Port
State
Service
9/tcp
open
discard
13/tcp
open
daytime
25/tcp
open
smtp
37/tcp
open
time
113/tcp
open
auth
143/tcp
open
imap2
515/tcp
open
printer
631/tcp
open
cups
1024/tcp
open
kdm
7741/tcp
open
unknown

closed)

Nmap run completed -- 1 IP address (1 host up) scanned in 6 seconds

Il risultato è di facile interpretazione; vengono indicati i servizi attivi, le porte di “ascolto” del
vostro sistema.

16.2. Conﬁgurare inetd
Il demone inetd viene chiamato il “super server” perchè si occupa di gestire un numero elevato
di programmi su chiamate di rete. Il ﬁle /etc/inetd.conf illustra al proprio demone quali porte
devono rimanere in ascolto e quali programmi si devono occupare delle singole porte.
Seguire i passi seguenti per aumentare la sicurezza della vostra macchina:

178

16.2. Configurare inetd
1. Cambiare i permessi sul file di configurazione:
# chmod 600 /etc/inetd.conf

in modo che il vostro file abbia i permessi di lettura per il solo proprietario.
2. Assicuratevi che il proprietario del file sia l’utente root:
# ls -la /etc/inetd.conf
-rw-r--r-1 root
root

2070 Dec 25 02:12 inetd.conf

Se così non fosse digitare quanto segue:
# chown root /etc/inetd.conf

3. Modificate il file /etc/inetd.conf commentando ogni riga relativa a servizi non necessari.
# To re-read this file after changes, just do a ’killall -HUP inetd’
#
#echo
stream tcp
nowait root
internal
#echo
dgram
udp
wait
root
internal
#discard
stream tcp
nowait root
internal
#discard
dgram
udp
wait
root
internal
#daytime
stream tcp
nowait root
internal
#daytime
dgram
udp
wait
root
internal
#chargen
stream tcp
nowait root
internal
#chargen
dgram
udp
wait
root
internal
#time
stream tcp
nowait root
internal
#time
dgram
udp
wait
root
internal
#
# These are standard services.
#
#ftp
stream tcp
nowait root /usr/sbin/tcpd in.ftpd -l -a
#telnet stream tcp
nowait root /usr/sbin/tcpd in.telnetd
#
# Shell, login, exec, comsat and talk are BSD protocols.
#
#shell stream tcp
nowait root
/usr/sbin/tcpd in.rshd
#login stream tcp
nowait root
/usr/sbin/tcpd in.rlogind
#exec stream
tcp
nowait root
/usr/sbin/tcpd in.rexecd
#comsat dgram
udp
wait
root
/usr/sbin/tcpd in.comsat
#talk
dgram
udp
wait
root
/usr/sbin/tcpd in.talkd
#ntalk
dgram udp
wait
root
/usr/sbin/tcpd in.ntalkd
#dtalk stream tcp
waut
nobody /usr/sbin/tcpd in.dtalkd
#
# Pop and imap mail services et al
#
#pop-2 stream tcp
nowait root
/usr/sbin/tcpd ipop2d
#pop-3 stream tcp
nowait root
/usr/sbin/tcpd ipop3d
#imap
stream tcp
nowait root
/usr/sbin/tcpd imapd
#
# The Internet UUCP service.
#
#uucp stream tcp nowait uucp /usr/sbin/tcpd /usr/lib/uucp/uucico -l
#
# Tftp service is provided primarily for booting. Most sites

179

16. Sicurezza
# run this only on machines acting as ‘boot servers.‘ Do not uncomment
# this unless you *need* it.
#
#tftp
dgram
udp
wait
root
/usr/sbin/tcpd in.tftpd
#bootps dgram
udp
wait
root
/usr/sbin/tcpd bootpd
#
# Finger, systat and netstat give out user information which may be
# valuable to potential ‘system crackers.‘ Many sites choose to disable
# some or all of these services to improve security.
#
#finger stream tcp nowait root /usr/sbin/tcpd in.fingerd
#cfinger stream tcp nowait root /usr/sbin/tcpd in.cfingerd
#systat stream tcp nowait guest /usr/sbin/tcpd /bin/ps -auwwx
#netstat stream tcp nowait guest /usr/sbin/tcpd /bin/netstat -f inet
#
# Authentication
#
#auth stream tcp nowait nobody /usr/sbin/in.identd in.identd -l -e -o
#
# End of inetd.conf

Una volta commentate le righe indicate è necessario riavviare il demone inetd digitando:
# killall -HUP inet

Una ulteriore precauzione può essere quella di rendere sicuro il nostro file di configurazione da modifiche e alterazioni. Per renderlo “immutabile” digitiamo:
# chattr +i /etc/inetd.conf

Il comando digitato “blocca” il nostro file da ogni alterazione o modifica e non si possono creare
link a quest’ultimo. L’unico modo per poter nuovamente apportare modifiche è utilizzare lo stesso
comando precedentemente digitato con un opzione differente:
# chattr -i /etc/inetd.conf

Per maggiori informazioni sul comando chattr andate a pagina 180.

16.3. TCP_WRAPPERS
Utilizzando TCP_WRAPPERS si può rendere maggiormente sicuro il vostro computer da intrusioni
malintenzionate dall’esterno. Per applicare questi parametri di sicurezza è necessario agire su due
file:
/etc/hosts.allow
/etc/hosts.deny

Una configurazione tipo può essere la seguente:
1. Editare il file /etc/hosts.deny (utilizzando qualsiasi editor di testo, esempio vi) e aggiungere le seguenti stringhe di comandi:

180

16.4. Il file /etc/aliases
#Accesso vietato a chiunque
ALL:ALL@ALL, PARANOID

Ogni servizio richiesto da qualsiasi locazione è bloccato.
2. Editare il file /etc/hosts.allow e aggiungere:
sshd: 193.207.49.111 host.server.org

La configurazione è un esempio che concede unicamente all’ip indicato con risoluzione erlug.linux.it di connettersi al vostro computer utilizzando il demone sshd per le connessioni criptate.
3. Verificate le vostre configurazioni lanciando il seguente comando:
# tcpdchk

16.4. Il file /etc/aliases
Il file relativo agli aliases può essere utilizzato per attacchi o per ottenere particolari privilegi all’interno del sistema. Per tale motivo è bene apportare alcune modifiche per garantirsi. Ecco di seguito
un esempio di file /etc/aliases:
#
# @(#)aliases 8.2 (Berkeley) 3/5/94
#
# Aliases in this file will NOT be expanded in the header from
# Mail, but WILL be visible over networks or from /bin/mail.
#
#>>>>>>>>> The program ‘newaliases‘ must be run after
# >> NOTE >> this file is updated for any changes to
#>>>>>>>>> show through to sendmail.
#
# Basic system aliases -- these MUST be present.
MAILER-DAEMON: postmaster
postmaster:
root
# General redirections for pseudo accounts.
bin:
root
daemon:
root
#games:
root
← commentato o rimosso
#ingres:
root
nobody:
root
#system:
root
#toor:
root
#uucp:
root
# Well-known aliases.
#manager:
root
#dumper:
root
#operator:
root


181

16. Sicurezza
# trap decode to catch security attacks
#decode:


root

# Person who should get root’s mail
#root:
marc

le righe indicate possono essere commentate o rimosse a piacimento e limiteranno le possibilità
di eventuali attacchi. Ad esempio, l’alias “decode” viene utilizzato per convertire eventuali file
binari convertiti in ASCII con uuencode. Potete capire da voi come sia importante commentare tale
voce per limitarne totalmente l’utilizzo.
Una volta terminate le modifiche è necessario lanciare il comando seguente:
# /usr/bin/newaliases

16.5. Mascherare informazioni di sistema
Per camuffare informazioni relative al proprio sistema a persone che si collegano remotamente è
bene prendere alcune precauzioni. Se le uniche connessioni remote concesse sono quelle tramite
telnet è necessario modificare il file “/etc/inetd.conf” aggiungendo alla riga seguente:
telnet stream

tcp

nowait

root

/usr/sbin/tcpd

in.telnetd

l’opzione “-h” come segue:
#telnet stream

tcp

nowait

root

/usr/sbin/tcpd

in.telnetd -h

Se si desidera ampliare il mascheramento a tutte le eventuali connessioni remote con servizi diversificati è bene modificare il file /etc/rc.local:
...
# This will overwrite /etc/issue at every boot. So, make any changes you
# want to make to /etc/issue here or you will lose them when you reboot.
#echo “ > /etc/issue
#echo ‘$R‘ >> /etc/issue
#echo ‘Kernel $(uname -r) on $a $(uname -m)‘ >> /etc/issue
#cp -f /etc/issue /etc/issue.net
#echo >> /etc/issue
...

Come si può notare le righe riportate sono state commentate con un “#” per evitare che venga
generato il file issue e issue.net. A questo punto bisogna eliminare i seguenti file:
# rm -fr /etc/issue.net /etc/issue

I file cancellati sono i banner informativi presentati sia durante una connessione di rete che locale.

182

16.6. Il file /etc/securetty

16.6. Il file /etc/securetty
Questo file permette di configurare quale device TTY è concesso all’utente root. Di seguito una
configurazione tipo del file:
tty1
#tty2
#tty3
#tty4
#tty5
#tty6
#tty7
#tty8

Come potete notare sono stati commentati tutti i device TTY tranne il primo. L’utente root potrà
connettersi al sistema unicamente da quest’ultimo. Se avessimo commentato ogni device sarebbe
stato possibile entrare nel sistema come utenti comuni e diventare root con il comando su (pagina
135).

FAQ
Domanda: “Mentre sono collegato ad Internet qualcuno tenta di fare del portscanning sulla
mia macchina. Come posso proteggermi?” La parola chiave è “firewall” e in questo caso torna
utile ipchains. L’argomento di firewalling meriterebbe libri su libri ma per rispondere alla vostra
esigenza potete semplicemente digitare:
# ipchains -A input -j REJECT -s XXX.XXX.XXX.XXX -d 0/0 -p all

Dove “XXX.XXX.XXX.XXX” è l’indirizzo IP della macchina che vi attacca. Con il comando inibite eventuali connessioni al vostro sistema ma per monitorare l’attività di eventuali portscanning si
possono utilizzare i seguenti strumenti:
http://www.psionic.com/abacus/portsentry/
http://www.openwall.com/scanlogd/
http://www.snort.org/

Domanda: "E’ possibile sapere quali servizi sono attivi sulla mia macchina e controllare chi
li utilizza?" Per controllare i servizi attivi digitare:
# netstat -na | grep -i listen

Per sapere chi è connesso:
# netstat -na | grep -i established

183

17. Web server
Per attivare un web server e pubblicare pagine ipertestuali è necessario un determinato software.
Secondo le statistiche presentate da Netcraft1 oltre il 60% dei web server nel mondo utilizza Apache,
un software maturo e stabile disponibile con ogni distribuzione di GNU/Linux.
Verifichiamo l’esistenza del software nel sistema:
# dpkg --get-selections|grep apache

In questo caso il software è installato, altrimenti:
# apt-get install apache apache-common

Le configurazioni di Apache sono presenti nei file:
/etc/apache/access.conf
/etc/apache/httpd.conf
/etc/apache/srm.com

Per maggiori informazioni sulle direttive del web server Apache si può fare riferimento al manuale corredato oppure visitare direttamente il sito http://www.apache.org per trovare chiarimenti in merito. Per attivare il server web:
# /etc/init.d/httpd start

Una generica configurazione per un web server è già presente e funzionante in partenza. Unico
parametro necessario è la direttiva “ServerName” del file di configurazione httpd.conf. Digitate:
$ grep “ServerName” /etc/apache/httpd.conf
#ServerName new.host.name
ServerName esempio.it

Dal file di configurazione del web server Apache sono state riportate due righe:
¢ una riga commentata con il carattere “#” quindi “non attiva”
¢ una riga con “ServerName <nome server>”

Il primo caso sarà quello base mentre potrete cambiare al secondo stadio modificando il file indicato
con un comune editor di testi (esempio vi).
1

http://www.netcraft.com

185

17. Web server

17.1. Siti web virtuali
Con Apache è possibile creare virtual host, ovvero siti web virtuali che risiedono sullo stesso server.
Per attivare questi ultimi è necessario aggiungere quanto segue nel file “/etc/apache/httpd.conf”,
file di configurazione del web server:
NameVirtualHost <indirizzo IP della macchina>
<VirtualHost nome_dominio>
ServerAdmin gino.latino@server.it
DocumentRoot /var/www/nome_dominio/htdocs
ServerName nome_dominio
ErrorLog log/nome_dominio.error.log
CustomLog log/nome_dominio.custom.log
</VirtualHost>

Aggiungere il nome_dominio nel file “/etc/hosts” come segue:
127.0.0.1
127.0.0.1

localhost
nome_dominio

Aggiungere quanto segue in caso di problemi relativi ai permessi nel file “/etc/apache/access.conf”:
<Directory /var/www/nome_dominio/htdocs>
Options Indexes SymLinksIfOwnerMatch
AllowOverride None
order deny, allow
allow from all
</Directory>

Vogliamo provare? Ok. Riavviamo il web server con:
# /etc/init.d/apache restart
Reloading apache modules.
/usr/sbin/apachectl start: httpd started

17.2. kHTTPd
kHTTPd è un webserver che gestisce unicamente file statici (pagine html) e passa tutte le richieste
per documenti con informazioni non statiche ad un web server convenzionale che gira nello spazio
utente come Apache. Il demone è parte del kernel di Linux versione 2.4 e può essere caricato anche
come modulo quando è richiesto. Utilizzare la combinata Apache-kHTTPd può voler dire un sicuro
aumento delle prestazioni. Una volta caricato il modulo:
# modprobe khttpd
si possono passare parametri al proc filesystem per la configurazione.
# ls -l /proc/sys/net/khttpd/
totale 52
-rw-r--r-1 root
root
-rw-r--r-1 root
root
-rw-r--r-1 root
root

186

0 mar
0 mar
0 mar

6 16:41 clientport
6 16:41 documentroot
6 16:41 dynamic

17.2. kHTTPd
-rw-r--r--rw-r--r--rw-r--r--rw-r--r--rw-r--r--rw-r--r--rw-r--r--rw-r--r--rw-r--r--rw-r--r--

1
1
1
1
1
1
1
1
1
1

root
root
root
root
root
root
root
root
root
root

root
root
root
root
root
root
root
root
root
root

0
0
0
0
0
0
0
0
0
0

mar
mar
mar
mar
mar
mar
mar
mar
mar
mar

6
6
6
6
6
6
6
6
6
6

16:41
16:41
16:41
16:41
16:41
16:41
16:41
16:41
16:41
16:41

logging
maxconnect
perm_forbid
perm_required
serverport
sloppymime
start
stop
threads
unload

Ogni voce è potenzialmente una configurazione del demone. Per una gestione semplificata e
funzionale creiamo un file chiamato “khttpd” nella directory “/etc/init.d/” e scriviamo quanto
riportato di seguito:
#!/bin/sh
case “$1” in
start)
echo -n “Avvio di kHTTPd”
modprobe khttpd
echo 80 > /proc/sys/net/khttpd/serverport
echo “/var/www” > /proc/sys/net/documentroot
echo php shtml > /proc/sys/net/khttpd/dynamic
echo 1 > /proc/sys/net/khttpd/start
echo “.”
;;
stop)
echo -n “Arresto di kHTTPd”
echo 1 > /proc/sys/net/khttpd/unload
rmmod khttpd
echo “.”
;;
reload)
echo -n “Riavvio di kHTTPd”
echo 1 > /proc/sys/net/khttpd/stop
echo 1 > /proc/sys/net/khttpd/start
echo “.”
;;
esac
exit 0

Date i giusti diritti al file
# chmod 755 /etc/init.d/khttpd

e create i link simbolici per i vari runlevel. Per Debian GNU/Linux può essere utile il seguente
comando:
# update-rc.d khttpd default

A questo punto non rimane altro da fare che riavviare Apache e lanciare lo script appena creato:
# /etc/init.d/apache restart

187

17. Web server
# /etc/init.d/khttpd start

17.3. Web a contenuti dinamici
Una delle tendenze degli ultimi anni è quella del web a contenuto dinamico, una soluzione per
gestire i contenuti pubblicati su Internet in maniera flessibile e potente. E’ sicuramente un passo
avanti alla semplice preparazione di pagine HTML (i documenti ipertestuali di Internet) perchè
sono previste conoscenze di Basi di Dati, SQL (linguaggio per le interrogazioni) e programmazione.
In una distribuzione GNU/Linux come quella esaminata, gli strumenti per sviluppare una soluzione come quella descritta sono già presenti e qualitativamente buoni sotto l’aspetto delle prestazioni e della stabilità. E’ possibile utilizzare Apache come web server (l’applicativo citato in questo
capitolo), il database PostgreSQL o MySQL come base dati e il pacchetto software PHP per mediare
tra i primi due elementi. Riassumendo sinteticamente gli scopi sono i seguenti:
¢ PostgreSQL/MySQL si occupano di gestire i “contenuti”, i dati da pubblicare.
¢ Apache si occupa di predisporre documenti ipertestuali su Internet.
¢ PHP collabora con il web server (in questo caso Apache) per la pubblicazione in linea e presenta

le dovute funzionalità per interrogare il database e prelevare i contenuti da pubblicare.
Tralasciando le fasi di installazione e configurazione di un database che tratteremo successivamente,
ci occupiamo ora di attivare il supporto PHP. Prima ovvia cosa è verificare la presenza dei software
necessari:
# dpkg --get-selections|grep php

Se compaiono i pacchetti e sono “install”, ovvero installati tutto è perfetto! Abbiamo già installato il pacchetto base di PHP e anche il modulo aggiuntivo per gestire il database PostgreSQL
(pgsql). A questo punto sono necessarie poche e semplici configurazioni da fare al file httpd.conf,
il file di configurazione del web server Apache. E’ necessario aggiungere e modificare quanto segue:
#
# AddType: allows you to tweak mime.types
# without actually editing it, or to make
# certain files to be certain types.
#
# For example, the PHP3 module (not part of the
# Apache distribution - see http://www.php.net)
# will typically use:
#
<IfModule mod_php3.c>
AddType application/x-httpd-php3 .php3 .php ←−
AddType application/x-httpd-php3-source .phps
</IfModule>

...per dichiarare l’uso di PHP dove sussista l’estensione dei file .php3 o .php
LoadModule php3_module modules/libphp3.so
AddModule mod_php3.c

...per “caricare” i moduli PHP insieme al web server. Fatto!

188

17.3. Web a contenuti dinamici
Per attivare le modifiche è necessario riavviare il web server:
# /etc/init.d/httpd restart

La verifica finale può essere fatta seguente il seguente iter:
1. Portarsi nella directory dove si trovano i documenti ipertestuali (/home/httpd/html/)
2. Editare un file che chiamiamo info.php inserendo quanto segue:
<?
phpinfo();
?>

3. Salvate il file, aprite un browser e visualizzate l’indirizzo http://localhost/info.php. Se
apparirà una pagina informativa sarà automaticamente decretato il vostro successo.

FAQ
Domanda: “Per sviluppare un web dinamico, PHP è l’unica soluzione disponibile per sistemi
GNU/Linux?” Assolutamente no. PHP è una soluzione molto potente ed evoluta disponibile per
numerose piattaforme e capace di interagire con un’ampia serie di data base ma esistono anche soluzioni alternative. Tra quelle di maggior rilievo troviamo le Java Servlet, soluzione anch’essa molto
potente ma con un prerequisito di conoscenze maggiore. Per motivi di licenza software non viene
distribuito l’ambiente necessario per lo sviluppo ma è piuttosto semplice procurarselo dalla rete.
Per maggiori chiarimenti in merito si possono visitare i siti della Sun (http://www.sun.com), IBM
(http://www.ibm.com) o la documentazione del progetto Jakarta su http://www.apache.org.

189

18. NFS
NFS è l’acronimo di Network File System e rappresenta la soluzione maggiormente diffusa in ambienti Unix per esportare aree del disco locale in rete, in modo da creare aree comuni per la condivisione file. Per attivare un servizio di questo tipo sulla propria rete locale è necessario dare per
scontato alcune cose:
1. Le due (o più) macchine in rete abbiano già configurato scheda di rete e un proprio indirizzo
IP.
2. Siano installati sulla macchina server (che esportano le partizioni in rete) alcuni pacchetti
software.
Per il primo punto trovate le risposte a pagina 173, mentre per la voce successiva partiamo con la
ricerca dei pacchetti nel sistema definito server:
# dpkg --get-selections|grep nfs
# dpkg --get-selections|grep portmap

Se l’esito non visualizza la presenza dei pacchetti è necessario installarli:
# apt-get install nfs-server portmap

A questo punto definiamo il nostro obiettivo:
“...creare un’area comune su una macchina dove tutti possano disporre i propri file e condividerli
per eventuali modifiche”
Creiamo una directory per il nostro scopo:
# mkdir /mnt/areacondivisa

Secondo le nostre intenzioni dobbiamo dare i permessi di lettura, esecuzione, scrittura a chiunque quindi:
# chmod o+rwx /mnt/areacondivisa

Ora è necessario aggiungere quanto segue al file /etc/exports:
/mnt/areacondivisa

monika(rw,root_squash)

Come si nota, viene indicata la directory creata precedentemente e il nome host autorizzato a
montare quest’ultima. Nell’esempio la macchina di riferimento si chiama monika ma è possibile
indicare anche l’IP di quest’ultima. Tra le parentesi possono essere presenti diverse opzioni tra cui
segnaliamo:

191

18. NFS

NFS
/mnt/areacondivisa

/mnt/areacondivisa

Figura 18.1.: Rappresentazione grafica della condivisione in rete di una partizione NFS.
¢ rw (Read Write), lettura e scrittura.
¢ root_squash, per negare la scrittura all’utente root.
¢ ro (Read Only), sola lettura.

A questo punto l’unica cosa necessaria da fare sulla macchina Server è avviare i seguenti servizi:
# /etc/init.d/portmap start
# /etc/init.d/nfs start

Se desiderate aggiungere ulteriori aree da condividere nel file /etc/exports non sarà necessario riavviare i servizi ma basterà semplicemente il comando seguente:
# exportfs -a

Nel caso in cui ad ogni riavvio della macchina voleste automaticamente attivare il servizio fate
riferimento al comando ntsysv e attivate i servizi nfs e portmap. Per verificare che l’area condivisa
sia veramente esportata:
# showmount -e
/mnt/areacondivisa monika

Come mostra il risultato del comando tutto è andato a buon fine. A questo punto andiamo a
modificare la macchina Client, quella che dovrà utilizzare l’area condivisa in rete. Come prima cosa
creiamo una directory come segue:

192

# mkdir /mnt/dadanfs

Montare l’area condivisa in rete associandola alla directory creata:
# mount dada:/mnt/areacondivisa /mnt/areacondivisa

Operazione conclusa!
Se le vostre intenzioni sono quelle di utilizzare l’area condivisa direttamente all’avvio della macchina sarà necessario mettere le seguenti argomentazioni nel ﬁle /etc/fstab:
dada:/mnt/areacondivisa

/mnt/areacondivisa

nfs

exec,dev,suid,rw

1 1

oppure utilizzate linuxconf per essere agevolati da un’interfaccia amichevole.

F.A.Q.
Domanda: “Utilizzando NFS è possibile esportare anche un CD-ROM?” E’ possibile e per fare
ciò sarà necessario aggiungere quanto segue al ﬁle “/etc/exports”:
/cdrom

<nome host> (ro)

dove “(ro)” indica che l’unità esportata è read only, di sola lettura.
A questo punto sarà necessario riavviare il demone come segue:
# /etc/init.d/nfs restart

193

19. Collegarsi ad Internet
GNU/Linux è uno strumento perfetto per la rete e offre una incommensurabile serie di strumenti
per dominare quest’ultima. La condizione minima per accedere ad Internet si può riassumere in
pochi strumenti:
¢ un accesso tramite un Internet Service Provider

– numero di telefono
– username e password
¢ un modem analogico (o ISDN)
¢ un collegamento telefonico

Se il modem è esterno basterà collegarlo ad una qualsiasi porta seriale (9 aghi) mentre se fosse
una scheda interna sarà sufﬁciente installarla nell’apposito slot sulla scheda madre. Nella tabella
196 viene illustrata la tabella di dispositivi seriali e la correlazione nel mondo DOS/Windows.
Per comodità d’uso viene generato un link simbolico all’interfaccia seriale da utilizzare in base
alla porta seriale in cui è collegato il modem. Nell’esempio che segue il modem è collegato alla
COM2, ovvero /dev/ttyS1:
# ln -s /dev/ttyS1 /dev/modem

controlliamo:
# ls -l /dev/modem
lrwxrwxrwx 1 root root 11 mag 24 06:33 /dev/modem -> /dev/ttyS1

Modem

01010100101010010

Segnale digitale

Segnale analogico

Figura 19.1.: Esempio di modulazione/demodulazione del segnale tramite il modem.

195

Dispositivi delle porte seriali
DOS/Windows Linux kernel 2.0 Linux kernel 2.2
COM1
COM2
COM3
COM4

/dev/cua0
/dev/cua1
/dev/cua2
/dev/cua3

/dev/ttyS0
/dev/ttyS1
/dev/ttyS2
/dev/ttyS3

Tabella 19.1.: Rappresentazione delle porte seriali per GNU/Linux

wvdial / wvdialconf
Questa applicazione è un sistema intelligente per collegarsi ad Internet. Possiede la capacità di
testare i parametri adeguati di configurazione per il modem grazie a preventivi esami euristici e
offre la possibilità di connettersi ad Internet anche senza un preventivo script di configurazione. I
parametri di connessione generici sono presenti nel file di configurazione /etc/wvdial.conf.
Per configurare quest’ultimo digitate:
# wvdialconf /etc/wvdial.conf

Saranno scansionate le porte seriali per verificare l’esistenza di un modem e gli eventuali parametri saranno memorizzati nel file indicato. Per dare una rappresentazione visiva della cosa viene
riportato il file /etc/wvdial.conf:
[Modem0]
Modem = /dev/ttyS14
Baud = 115200
Init1 = ATZ
SetVolume = 1
Dial Command = ATDT
Init4 = ATM1L1
[Dialer Defaults]
Modem = /dev/ttyS14
Baud = 115200
Init1 = ATZ
SetVolume = 1
Dial Command = ATDT
Init4 = ATM1L1
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 S11=55 +FCLASS=0
; Phone = <Target Phone Number>
; Username = <Your Login Name>
; Password = <Your Password>
[Dialer libero]
Username = mariorossi@libero.it
Password = lamiaparolasegreta
Phone = 0547421010
Inherits = Modem0
Stupid mode = 0

Lo script riportato presenta anche la configurazione per la connessione ad un noto provider
Internet italiano.

196

Figura 19.2.: Il pannello di GNOME e l’applet rp3.

rp3 / rp3-config
Questo applicativo è un’interfaccia grafica a wvdial e vi permette di configurare la connessione
Internet in modo semplice ed intuitivo seguendovi passo per passo. Al momento è distribuita con
la distribuzione Red Hat Linux.
Digitate:
# rp3-config

L’interfaccia che si presenterà è piuttosto semplice e vi permetterà di configurare il modem e gli
script di connessione. Una volta terminato sarà possibile lanciare la connessione nel seguente modo:
# rp3

L’applicazione rp3 si integrerà perfettamente al pannello di GNOME come è mostrato in figura
19.2.

linuxconf
Linuxconf è un sistema integrato per accentrare tutte le configurazioni del vostro sistema in un’interfaccia comune come struttura logica e disponibile per console, X e Web. Senza entrare troppo nel
merito dell’applicativo, tocchiamo la sezione che ci interessa in questo momento.
Per configurare la connessione Internet è necessario scendere al seguente livello:

- Configurazione
- Rete
- Client tasks
- PPP/SLIP/PLIP

I passi da seguire non si discostano da quelli precedentemente visti. Sarà necessario configurare il
tipo di interfaccia (PPP) e indicare il numero di connessione, username, password e il dispositivo
da utilizzare per il modem (/dev/modem). Una volta seguiti questi passi, il collegamento ad Internet
sarà possibile digitando:

197

# ifup ppp0

L’identificativo dell’interfaccia da attivare è ppp0. Per disconnettersi:
# ifdown ppp0

pppconfig
Questo comando è presente nella distribuzione Debian (2.2). Vi permette di configurare lo script di
connessione ad Internet seguendovi nelle varie fasi.
# pppconfig

Una volta terminata la procedura e salvato lo script, il collegamento ad Internet sarà attivato
digitando:
# pon nomescript

Se non è specificato il comando tenta di lanciare lo script con nome “Provider”. La procedura
per disconnettersi è la seguente:
# poff

FAQ
Domanda: “Vorrei sapere da quanto sono connesso ad Internet?” Il tempo di connessione
spesso viene visualizzato dall’applicazione in uso (es. kppp) ma tramite la seguente sequenza di
comandi è possibile saperlo immediatamente:
# grep "Connect time" /var/log/messages Invio
> | awk ’{min = $8} END {print min “ minuti di connessione”}’
24.5 minuti di connessione

Buon divertimento! :)

198

20. Soluzioni per la stampa
20.1. printtool
Il demone di stampa storicamente utilizzato con sistemi Unix è lpr, presente in qualsiasi distribuzione GNU/Linux. La configurazione per la stampa può apparire piuttosto difficile da console e in
tal senso esiste un’interfaccia molto comoda e largamente diffusa che si chiama printtool, utilità
che analizziamo di seguito.
Prima di procedere a qualsiasi eventuale configurazione accertatevi che sia stato installato il
software necessario come segue:
# ps afx|grep lpd
2618 ? S 0:00 lpd
3692 pts/1 S 0:00

grep lpd

Questo è il caso in cui il demone di stampa è attivo. Se non rilevate questi dati è possibile attivarlo con il comando seguente:
# /etc/init.d/lpd start

Se la sfortuna ci perseguita e non esiste il comando indicato si potrebbe sospettare che il software
non sia presente nel sistema. Verifichiamo il nostro dubbio.
# dpkg --get-selections|grep lpr
lpr
install

Il software è presente, mentre in caso contrario procediamo ad installarlo come segue:
# apt-get install lpr

A questo punto attiviamo il demone di stampa come indicato sopra.

Figura 20.1.: Il comando printtool.

199


Figura 20.2.: Configurazione di una stampante locale.

Figura 20.3.: Configurazione di una stampante in rete GNU/Linux.

Stampante locale
Questo è probabilmente il caso più frequente; una stampante collegata al computer domestico su
porta parallela. La figura
indica i dati necessari per la configurazione.

Stampante remota su GNU/Linux
Il caso può essere il seguente. Una rete locale in cui esistono diverse piattaforme GNU/Linux e si
vuole condividere la periferica di stampa. In questo caso possiamo determinare una macchina Server, colei che offre il servizio, una macchina Client, colei che si avvale di ciò che le viene autorizzato
a fare.
La configurazione della macchina Server per il servizio di stampa è identico a quello di una
stampante locale. Dal lato della macchina Client le cose cambiano ed è richiesto di indicare la
denominazione della macchina Server, la coda di stampa e ulteriori parametri.
Per rendere effettiva la stampa remota di questo tipo è necessario compiere un passo aggiuntivo.
All’inizio del manuale si è parlato del file /etc/hosts e ora è necessario controllare se esistono le
indicazioni per trovare in rete la macchina server.
127.0.0.1
localhost localhost
192.168.0.1 dada
dada.casa.it
192.168.0.2 monika
monika.casa.it

Dove monika è la macchina client dove stiamo configurando la stampa remota sulla macchina

200

20.2. magicfilter

Figura 20.4.: Configurazione di una stampante in rete MS windows
server dada. A questo punto è necessario generare un file che indichi al demone di stampa locale
quale macchina server può effettuare il servizio di stampa. Il file sarà /etc/hosts.lpd e conterrà
semplicemente l’indicativo seguente:
dada.casa.it

La macchina Server.

Stampante su rete Windows
Questa situazione è molto simile alla precedente ma è necessario far dialogare due sistemi operativi differenti e l’approcio tecnico cambia. E’ innanzitutto necessario il pacchetto software Samba
(samba-client) che permette appunto a GNU/Linux il dialogo con le piattaforme Microsoft.
# dpkg --get-selections|grep samba

Se l’esito è negativo:
# apt-get install samba samba-common

Il comando printtool si occuperà di chiedervi le informazioni necessarie per la configurazione
come appare nella figura 20.4

20.2. magicfilter
Piccola applicazione utile per la configurazione della propria stampante in modalità console. Eseguirla come utente root, l’amministratore di sistema:
# magicfilterconfig
You already have an /etc/printcap file installed.
I assume that it is already correctly configured and won’t overwrite it.
(if /etc/printcap is not correctly configured, delete the file and re-run

201

/usr/sbin/magicfilterconfig or run ’/usr/sbin/magicfilterconfig --force’).

Il programma rivela un ﬁle /etc/printcap già esistente. Per sovrascrivere il ﬁle:
# magicfilterconfig --force
You will have to supply the following items for each printer to be installed
(example values in parentheses):
- its short name and its full name
(hpjlet4, HP LaserJet 4)
- the device where the printer is attached (/dev/lp1)
- and the input filter you want to use
(ljet4l)
Printer #1:
-----------Full name, ‘done’ when done

[HP Laserjet 4L]: Epson640 ←

Short name, name of the spool directory

[hplj4l

]:
]:

Full device path (or remote machine name) [/dev/lp1

lp ←
/dev/lp0 ←

The following filters are available in /etc/magicfilter.
You can read the comments at the top of each file to help decide which
filter would best suit your needs.
The filters concentrate on the printer language. If you know, that your
printer uses a given printer language (e.g. ESC/P2 or PCL5) and your
printer is not listed below, you can use another filter which uses same
language.
Read the file ‘devices.txt.gz’ from the GhostScript package and have your
printer manual handy if you want to change a filter.
StylusColor-1520@1440dpi StylusColor-500@360dpi
StylusColor-500@720dpi StylusColor-600@1440dpi StylusColor-600@360dpi
StylusColor-600@720dpi StylusColor-800@1440dpi StylusColor-800@360dpi
StylusColor-800@720dpi StylusColor-II-IIs@360dpi StylusColor-II@720dpi
StylusColor-IIs@720dpi StylusColor-generic StylusColor@360dpi
StylusColor@720dpi bj10e bj200 bj600 bj600_draft bj610 bj800 bj800_draft
cps300 cps400 cps600 cpsonly300 cpsonly400 cpsonly600 deskjet dj500
dj500c dj550c dj690c dj690c-best dj690c-low epson9 epson9c epsonlq
epsonlqc ibmpro jetp3852 la50 la75 laserjet laserjetlo lbp8 lj250 ljet2p
ljet2plo ljet3 ljet4 ljet4050 ljet4l ljet4m ljet4ml ljetplus
ljetpluslo ln03 m8510 necp6 oki182 pj pjxl pjxl300 ps300 ps400 ps600
psonly300 psonly400 psonly600 r4081 stylus800 tek4693 tek4696
The input filter to be used

[ljet4l ]:

StylusColor-generic ←

Printer #2:
-----------Full name, ‘done’ when done

[done

done ←

]:

Printer configuration
Default printer (alias ‘lp’) is marked with an asterisk.

202

20.3. Dietro le quinte
Printer name Short name Spool dir
Device
Input filter
-------------------------------------------------------------------------Epson640
lp
/var/spool/lpd/lp /dev/lp0 StylusColor-generic*
Is this ok?

(y/n) [y]:

y←

Paper size is A4, page length is 72 lines.
Stopping printer spooler: rm: ‘/var/spool/lpd’ is a directory
/etc/printcap generated.
You’ll probably want to finetune your newly created /etc/printcap file.
Read the printcap(5), lpr(1), lpq(1), lprm(1) and lpc(1) manual pages
and the PRINTING-HOWTO before doing this.
The file README-StylusColor explains the fine points about the Epson
Stylii Color family of printers.
Starting printer spooler:

lpr

La configurazione è già pronta e presente nel file /etc/printcap.
Nota Il pacchetto magicfilter richiede la presenza del software recode. In Debian GNU/Linux
l’installazione del primo non mostra dipendenze e può capitare che non venga installato. Pena il
funzionamento della stampa che non viene eseguita. Digitare:
# apt-get install recode

20.3. Dietro le quinte
Il file di riferimento per la configurazione delle stampanti (locali, condivise in rete) è /etc/printcap
nel quale si concentrano una serie di parametri modificabili a mano e spiegati molto bene dalla pagina manuale relativa (man printcap). Un esempio esplicativo di configurazione per una stampante
locale Epson Stylus Color 740 è il seguente:
#
#
#
#

/etc/printcap: printer capability database. See printcap(5).
You can use the filter entries df, tf, cf, gf etc. for
your own filters. See /etc/filter.ps, /etc/filter.pcl and
the printcap(5) manual page for further details.

# rlp|Remote printer entry:
#
:lp=:
#
:rm=remotehost:
#
:rp=remoteprinter:
#
:sd=/var/spool/lpd/remote:
#
:mx#0:
#
:sh:
##PRINTTOOL3## LOCAL
lp:
:sd=/var/spool/lpd/lp0:
:mx#0:
:sh:

203

:lp=/dev/lp0:

dove le conﬁgurazione ce ci interessano sono quelle non commentate con il carattere “#”. Come
si nota è possibile ritrovare i parametri indicati precedentemente con printtool.

FAQ
Domanda: “Vorrei avere in console lo stato della coda di stampa ad intervalli di tempo ben
precisi. Come posso fare?” Per tale esigenza è utile il comando watch che visualizza lo stato di
un comando ad intervalli regolari. Più facile è farlo vedere direttamente:
$ watch lpq

204

21. Modem Getty
In questo capitolo introdurremo la possibilità di attivare il proprio computer per ricevere chiamate
telefoniche esterne su linea telefonica e gestire una ristretta ma funzionale serie di operazioni. Prima
di tutto è necessario installare i pacchetti software necessari e utili:
# apt-get install mgetty mgetty-docs

I pacchetti base di mgetty (Modem Getty) e la documentazione relativa per esplorare ogni eventuale conﬁgurazione possibile.
# apt-get install mgetty-fax mgetty-viewfax lprfax

Pacchetti per gestire tramite il vostro modem la spedizione/ricezione dei fax, la visualizzazione
e la stampa dalla/alla modalità fax.
# apt-get install mgetty-voice

Pacchetto utile se il vostro modem supporta il protocollo per la gestione vocale. Può risultare
utile per attivare sul vostro computer una segreteria telefonica capace di registrare i messaggi.

21.1. Collegamento diretto per via telefonica
Con Debian GNU/Linux attivare un server pronto per i collegamenti punto-punto su linea telefonica è molto semplice. Aprite con un editor di testo il ﬁle “/etc/inittab” e togliete il carattere “#”
dall’ultima riga presente simile alla seguente:
T3:23:respawn:/sbin/mgetty -x0 -s 57600 ttyS0

Togliendo il commento e riavviando il sistema con il modem acceso potrete vedere già alcuni
cambiamenti: si accenderanno alcune luci di segnalazione nuove nel vostro dispositivo che indicano lo stato di “attesa chiamata” del vostro sistema. Da questo primo passo si possono ottenere
numerose possibilità come un server PPP per collegamenti punto-punto con un’altra macchina via
rete telefonica, un server come il precedente con la possibilità di callback, richiamata al numero di
provenienza, un fax server o una segreteria telefonica digitale.
Se siete increduli lasciate il vostro computer acceso e provvedete a collegarvi ad esso da un
altro pc, utilizzando un programma terminale come minicom per GNU/Linux (o Hyperterminal per
Windows) a collegarvi alla vostra macchina utilizzando il numero telefonico della vostra abitazione.
Dopo le fasi di hand-shake (la stretta di mano, la fase di inizializzazione tra i due modem) comparirà
sul vostro terminale il prompt di login come se foste in locale. Utilizzate la vostra username e la
vostra password e potrete lavorare in remoto senza problemi nei limiti della connessione telefonica
che state utilizzando.

205

22. Database
La maggioranza delle persone entra in contatto con un Database (Banca Dati) ogni giorno e spesso
nemmeno se ne accorge. Molto probabilmente il nome più comune di database software è Access
per la propria diffusione indiretta con il pacchetto Microsoft Office. Quest’ultimo è graficamente
appagante ed intuitivo ai molti ma il suo utilizzo è alquanto improbabile in ambito aziendale dove
circolano moltissimi dati e si ricercano soluzioni avanzate da ogni punto di vista. Anche sul punto
di vista dell’utilizzo il concetto di banca dati assume caratteristiche diverse: il software citato genericamente viene utilizzato da una sola persona localmente sul proprio computer mentre un sistema
dbms di buon livello è una risorsa condivisa in rete e disponibile per tutte le persone autorizzate.

Client#1

Database
Server
Client#2

Inutile dire che per un’azienda i dati hanno sempre più importanza: clienti, transazioni economiche, informazioni. La vita aziendale può dipendere da un database e dalle sue caratteristiche. Internet stesso ha cambiato molti concetti delle basi dati per “portarsi” ad un livello più vicino a quelli
che abbiamo già citato come web dinamici. Con questo capitolo si vogliono catturare solamente alcuni aspetti pratici e funzionali e per una più ampia analisi si demanda a testi di approfondimento
sull’argomento.

22.1. MySQL
MySQL è un database largamente utilizzato nel mondo disponibile sia per Windows che per le
varie famiglie di sistemi operativi Unix (GNU/Linux compreso). Acquista buona parte della sua
nomea nel campo delle applicazioni web nelle quali gioca un ruolo di primaria importanza. Le
sue caratteristiche sono valide per molti scopi anche se in ambiente aziendale e per determinate
caratteristiche PostgreSQL è consigliato.
Preoccupiamoci di verificare la presenza del software nel nostro sistema:
# dpkg -l | grep mysql
ii libdbd-mysql-p 1.2215-3 mySQL database interface for Perl
ii libmysqlclient 3.23.33-1 mysql database client library

207

22. Database
ii
ii
ii
ii
ii
ii

libmysqlclient 3.22.30-3 mysql database client library
mysql-client 3.23.33-1 mysql database client binaries
mysql-common 3.23.33-1 mysql database common files (e.g.
mysql-server 3.23.33-1 mysql database server binaries
php4-mysql 4.0.4pl1-5 MySQL module for php4
xmysqladmin 1.0-13 Front end to mysql

/etc/mysql

In questo caso abbiamo installato quanto possibile ma se ciò non fosse provvediamo con il seguente comando:
# apt-get install mysql-client mysql-server

Se siamo interessati ad interfacciare un database al web:
# apt-get install php4 php4-mysql

Nel caso possa servire un’interfaccia grafica per gestire le comuni operazioni:
# apt-get install xmysqladmin

Dopo le fasi di installazione provvediamo a lanciare in esecuzione il server di MySQL:
# /etc/init.d/mysql start
Starting MySQL database server:

mysqld.

Verifichiamo lo stato:
# ps x|grep mysqld
1540 ? S 0:00 /bin/sh /usr/bin/safe_mysqld

Perfetto. A questo punto possiamo testare direttamente l’engine di MySQL come utente “root”
digitando:
# mysql mysql
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 218 to server version: 3.23.33-log
Type ’help;’ or ’h’ for help.

Type ’c’ to clear the buffer

mysql>

Inizia il nostro viaggio.

22.1.1. Utenti e permessi
L’amministrazione di MySQL può essere particolarmente raffinata e ruota principalmente sulle classi “user”, “host” e “password”. Può essere specificato, per esempio, che l’utente "madrid" può solo
connettersi dalla macchina locale e che questi può effettuare solo delle SELECT soltanto sul database specificato. Qualsiasi altra operazione non gli sara’ permessa. Solo l’utente “root” può compiere
ogni operazione su tutti i database e per questo motivo è bene gestire con cura l’accesso per questo

208

22.1. MySQL
utente. Subito dopo l’installazione di MySql l’utente root non ha password ed è consigliato associare
una password a tale utente appena possibile.
Per collegarsi ad un database server MySQL con l’apposito client:
$ mysql --user=madrid --password=esempio --host=193.122.123.12 database1

In questo modo chiediamo al server di connetterci al database "database1" come utente "madrid" e password "esempio". La connessione viene richiesta al server che risiede sulla macchina
"193.122.123.12" (se l’host non fosse specificato, si assume che il server stia girando sulla stessa
macchina del client)
Come si comporta il server MySQL prima di permettere l’accesso all’utente? Avverrà il controllo sulla correttezza della password, l’esistenza dell’utente tra gli accessi e accessibilità da particolari host remoti al database indicato. Una volta collegato il server continua la sua operazione
controllando gli accessi per utente e i comandi autorizzati.

Aggiungere utenti e permessi
Colleghiamoci al database server:
$ mysql -u root mysql

Per consentire all’utente “madrid” di poter eseguire interrogazioni (SELECT), aggiornamenti
(UPDATE), eliminazioni (DELETE) sul database “wbs”:
> GRANT SELECT,UPDATE,DELETE ON wbs.* TO madrid@localhost
> IDENTIFIED BY ’mypasswd’;

Fatto. Abbiamo concesso all’utente in questione la possibilità di agire sulla base dati collegandosi da “localhost” (la macchina locale del database server).

Modificare le password
E’ buona norma cambiare la propria password di collegamento (sopratutto per l’utente amministratore “root”). Colleghiamoci al database server:
$ mysql -u root mysql

digitiamo:
> SET PASSWORD FOR root=PASSWORD(’newpassword’);

Abbiamo appena modificato la password in “newpassword”. E’ possibile compiere la medesima azione con un ulteriore comando:
$ mysqladmin -u root password new_password

Il database di sistema è “mysql” e tutte le sue tabelle contengono i dati riferiti agli utenti e ai
loro permessi. Le tabelle in questione sono "db" e "user". Nella prima sono presenti i permessi
degli utenti sui vari database, nella seconda gli utenti e la loro password. La password è salvata in
maniera crittografata.

209

22. Database

22.2. Creazione di una banca dati
Esistono diverse soluzioni per creare una banca dati. La modalità più semplice consiste nell’utilizzare il client di MySQL per poter comunicare direttamente con il server. Colleghiamoci digitando il
semplice comando seguente:
# mysql
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 36 to server version: 3.23.38-log
Type ’help;’ or ’h’ for help. Type ’c’ to clear the buffer
mysql>

A questo punto sarà possibile digitare al nuovo prompt dei comandi quanto ci interessa:
mysql> CREATE DATABASE miodatabase;
Query OK, 1 row affected (0.08 sec)

Fatto! Ora indichiamo che si desidera passare a questo database con:
mysql> USE miodatabase;
Database changed

Per eliminare il database appena creato:
mysql> DROP DATABASE miodatabase;
Query OK, 0 rows affected (0.00 sec)

Usciamo dal client digitando:
mysql> exit
Bye
#

E’ possibile creare lo stesso database direttamente dalla console come segue:
# mysqladmin -p CREATE miodatabase
Enter password:
Database “miodatabase” created.
#

Per l’eliminazione basta utilizzare DROP con il medesimo comando.

22.3. SQL in pillole
Lo sviluppo di SQL1 inizia nel 1974 presso i laboratori di ricerca dell’IBM e nel corso degli anni
successivi assume un ruolo fondamentale per determinate soluzioni software. IBM comincio’ a
rilasciare i suoi prodotti relazionali nel 1981 e due anni dopo comincio’ a vendere DB2. Nel corso degli anni ottanta numerose compagnie (ad esempio Oracle e Sybase, solo per citarne alcune)
commercializzarono prodotti basati su SQL, che divenne lo standard industriale di fatto per quanto riguarda i database relazionali. Nel 1986 l’ANSI adotto’ il dialetto SQL di IBM come standard
1

SQL, Structured Query Language

210

22.3. SQL in pillole
per i linguaggi relazionali e divenne standard ISO nel 1987 nota come SQL/86. Si susseguirono
ulteriori revisioni da SQL/89 all’attuale SQL/92. La disponibilità di questo standard apre la strada
all’intercomunicabilita’ fra tutti i prodotti che si basano su di esso.

Creare una tabella per i dati
Una tabella sarà il vostro contenitore dei dati e può essere creata con la seguente forma:
mysql>
>
>
>

CREATE TABLE rubrica(
nome char(15),
cognome char(15),
indirizzo varchar(40));

Abbiamo appena creato una piccola struttura chiamata “rubrica” con un campo “nome” (tipo
CHAR con dimensione massima di 15 caratteri), “cognome” (tipo CHAR con dimensione massima di
15 caratteri) e “indirizzo” (tipo VARCHAR con dimensione variabile massima di 40 caratteri).

Inserimento di dati
Ora che abbiamo creato la nostra tabella provvediamo a popolarla con dati:
mysql> INSERT INTO rubrica(nome,cognome, indirizzo)
> VALUES (“Charles”, “Bukowski”, “via Esempio 12”);
> VALUES ("Stefano", "Benni", "via Sport 1");
> VALUES ("Vittorio", "Garbino", "via Zucchero 4");

E’ stato inserito nella tabella “rubrica” i valori nome come “Charles”, cognome come “Bukowski” e indirizzo come “via Esempio 12”. Questa come le successive operazioni amministrative sui
dati richiedono i necessari permessi concessi dall’amministratore del database.

Interrogazioni
Abbiamo creato una tabella “rubrica”, abbiamo inserito alcuni dati e ora non ci resta che estrarre i
dati:
mysql> SELECT * FROM rubrica
+----------+----------+----------------+
| nome
| cognome |
indirizzo
|
+----------+----------+----------------+
| Charles | Bukowski | via Esempio 12 |
+----------+----------+----------------+
| Stefano | Benni
| via Sport 1
|
+----------+----------+----------------+
| Vittorio | Garbino | via Zucchero 4 |
+----------+----------+----------------+
3 row in set (0.01 sec);

211

22. Database
E’ la forma più semplice di interrogazione e mostrerà tutti i dati della tabella. Se volessimo ridurre i campi da mostrare:
mysql> SELECT nome, cognome FROM rubrica;
+----------+----------+
| nome
| cognome |
+----------+----------+
| Charles | Bukowski |
+----------+----------+
| Stefano | Benni
|
+----------+----------+
| Vittorio | Garbino |
+----------+----------+

Provvediamo ora a ridurre la selezione ai record dove il campo nome inizia con “Char”:
mysql> SELECT * FROM rubrica where nome like “Char%”;
+----------+----------+----------------+
| nome
| cognome |
indirizzo
|
+----------+----------+----------------+
| Charles | Bukowski | via Esempio 12 |
+----------+----------+----------------+

Aggiornamento
Se il vostro desiderio è aggiornare un campo in un determinato record di dati:
mysql> UPDATE rubrica SET indirizzo=”via Nuova 12”
> WHERE nome=”Charles” AND cognome=”Bukowski”;

Eliminazione
Per eliminare un preciso record di dati:
mysql> DELETE FROM rubrica WHERE
> nome=”Charles” AND cognome=”Bukowski”;

Per eliminare tutti i dati della tabella:
mysql> DELETE FROM rubrica;

22.4. Amministrazione
22.4.1. Backup dei dati
Il backup dei dati è un’operazione essenziale nella pratica per garantire il ripristino della base dati
in caso di situazioni critiche. Il comando per compiere queste “copie di sicurezza” dei dati è mysqldump che viene utilizzato nella seguente forma:

212

22.4. Amministrazione
mysqldump [opzioni] database [tabelle]

La forma più comune e semplice è la seguente:
$ mysqldump miodatabase

La banca dati verrà mostrata sullo standard output. Per dirigere ogni informazione su un comodo file sarà necessario aggiungere le dovute indicazioni sul “dove inviare” i dati:
$ mysqldump miodatabase > miodatabase-backup.sql

Con il comando si compie un backup del database “rubrica” includendo la struttura SQL e i dati
in esso presenti. Se desiderassimo salvare unicamente una tabella la sequenza di comandi risulterebbe:
$ mysqldump miodatabase rubrica

Il comando può gestire diverse opzioni aggiuntive tra le quali mi limito ad accennarne solo quelle più comode o probabilmente quelle più comuni. Tra quest’ultime mostriamo:
$ mysqldump --add-locks miodatabase

Con --add-locks vengono aggiunti i comandi LOCK TABLES prima della copia della tabella e
UNLOCK TABLES dopo la copia.
$ mysqldump --add-drop-table miodatabase

Con --add-drop-table vengono aggiunti i comandi DROP TABLE prima di ogni istruzione di
creazione tabella onde evitare duplicazioni dei dati.
$ mysqldump --lock-tables miodatabase

Con --lock-tables si attua la chiusura delle tabelle prima della copia onde evitare dati non
completi nella copia di sicurezza.
$ mysqldump --no-data miodatabase

Con --no-data si tralasciano i dati presenti e si procede a copiare unicamente lo schema, la
struttura della nostra banca dati.
$mysqldump --tab=/home/madrid/backup/ miodatabase

Con --tab si definisce un percorso dove inviare la copia dei file. Con l’opzione verranno creati file schema di ogni tabella nella forma nometabella.sql, mentrei dati saranno separati in file
nometabella.txt.

22.4.2. Importazione dei dati
Dopo aver esaminato la procedura per produrre una copia di sicurezza dei dati passiamo ad esaminare l’operazione inversa, ovvero l’importazione dei dati dall’esterno. Il comando utile per i nostri

213

22. Database
scopi è mysqlimport che si utilizza nella seguente forma:
mysqlimport [opzioni] database

Sarà possibile utilizzarlo unicamente con un backup creato con l’opzione --tab precedentemente illustrata con il comando mysqldump. Esempio pratico e funzionale:
$ mysqlimport -u root miodatabase rubrica.txt
miodatabase.rubrica: Records: 3 Deleted: 0 Skipped:

0 Warnings:

0

22.5. I dati sul web
Nel capitolo relativo al Web Server Apache abbiamo accennato alla questione “web dinamico”, argomento che riprendiamo in questo punto nuovamente per illustrare ulteriormente come collegare
i dati presenti su un database MySQL e trasporli sul web.
Nella sezione precedente si è menzionato il database “rubrica”, base dati che riprendiamo in
questo momento:
<?
// Esempio di connessione al database
$id = mysql_connect(“localhost”,”utente”,“password”);
// Esecuzione della query
$query = “SELECT nome, cognome FROM rubrica ORDER BY nome ASC”;
$result = mysql_query($id, $query);
// Gestione dell’output dati
for($i = 0; $i < mysql_num_rows($result); $i++)
{
$nome = mysql_result($result, $i, "nome");
$cognome = mysql_result($result, $i, "cognome");
echo $nome,” - ”,$cognome,”<br>”;
}
?>

Salvare questo semplice script con estensione .php (o .php3) e richiamarlo dal browser per
l’output dei dati. In caso di problemi si può pensare a questi casi:
1. Non esiste l’utente utilizzato nel database
2. L’utente indicato non può compiere interrogazioni alla base dati
3. Il web server non riconosce l’estensione ﬁle .php (.php3)

214

Bibliografia
[1] GNU is not Unix
http://www.gnu.org

[2] Unix Heritage Society
http://minnie.cs.adfa.edu.au/TUHS/

[3] PDP-11 Unix Preservation
http://minnie.cs.adfa.edu.au/PUPS/

[4] The Evolution of the Unix Time-Sharing System di Dennis Ritchie
http://cm.bell-labs.com/cm/cs/who/dmr/hist.html

[5] La storia di Multics
http://www.multicians.org/history.html

[6] Oxford University’s Virtual Museum of Computing
http://archive.comlab.ox.ac.uk/other/museums/computing.html

[7] Crittografia
http://ca.alinet.it/crittografia.html

[8] Andrea Colombo, Le nuove tecnologie di crittografia
http://impresa-stato.mi.camcom.it/im_43/colo.htm

[9] InterLex, Introduzione alla firma digitale
http://www.interlex.com/docdigit/intro/intro1.htm

[10] The GNU Privacy Handbook, 1999
http://www.bluemarble.net/~jashley/gnupg/manual/book1.html
http://www.bluemarble.net/~jashley/gnupg/manual.ps

[11] Introduction to Public-Key Cryptography
http://developer.netscape.com/docs/manuals/security/pkin/index.htm

[12] Kille S., RFC 1779, A String Representation of Distinguished Names, 1995
http://www.cis.ohio-state.edu/htbin/rfc/rfc1779.html

[13] Introduction to SSL
http://developer.netscape.com/docs/manuals/security/sslin/index.htm

[14] OpenSSL
http://www.openssl.org

[15] Das OpenSSL Handbuch, DFN-PCA, 1999
http://www.pca.dfn.de/dfnpca/certify/ssl/handbuch/

[16] R. Housley, W. Ford, W. Polk, D. Solo, RFC 2459: Internet X.509 Public Key Infrastructure –
Certificate and CRL Profile 1999
http://www.cis.ohio-state.edu/htbin/rfc/rfc2459.html

[17] Susan G. Kleinmann, Sven Rudolph, Joost Witteveen, The Debian GNU/Linux FAQ, 1999
ftp://ftp.debian.org/debian/doc/FAQ/

215

Indice

I.

Storia

9

1. Hackers
1.1. Jargon: la nascita di un gergo . . . . . . .
1.2. Cracker e Phreaker . . . . . . . . . . . . .
1.3. Linux e l’arte di fare “hacking” . . . . . .
1.5. Riflessioni . . . . . . . . . . . . . . . . . .

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

11
11
12
12
13
14

2.1. Le origini . . . . . . . . . . . . . . . . .
2.2. Le comunità virtuali . . . . . . . . . .
2.3. Servizi e strumenti di comunicazione .
2.4. DNS e i Nomi Dominio . . . . . . . .

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

15
15
17
18
19

.
.
.
.

.
.
.
.

3. Unix
23
3.1. Da Multics a Unix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
3.2. La “Networking Release 1” . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
3.3. Free Software Foundation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

II. Filosofia

27

4. Open Source
29
4.1. Il progetto GNU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
4.2. Open Sources Definition . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

III. GNU/Linux
5.1. La nascita . . . . .
5.2. Distribuzioni . . .
5.3. Documentazione .
5.4. Valore aggiunto . .

59
.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

61
61
63
66
67

6. Linux User Group
71
6.1. Linux User Group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
6.2. Meeting nazionali . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

217

Indice
7. Installazione
73
7.1. Cosa vogliamo fare? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
7.2. Fase di Installazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
8. Il Sistema
8.2. File System . . . . . . .
8.3. Permessi sui file . . . . .
8.4. Le Shell . . . . . . . . .

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

9. La Bash

79
80
82
84
86
87

10. Pratica
91
10.1. Eseguibilità . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
10.2. Comandi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
11.1. Localizzazione italiana del sistema
11.2. Gestione unità disco . . . . . . . .
11.3. File archivio . . . . . . . . . . . . .
11.4. Creare un disco di avvio . . . . . .
11.5. Gestire il supporto APM . . . . . .
11.6. Aggiungere ulteriore SWAP . . . .
11.7. Ricompilare il kernel . . . . . . . .
11.8. Gestire i pacchetti software . . . .

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

IV. Interfacce Grafiche

.
.
.
.
.
.
.
.

145
146
146
148
148
149
149
150
152

157

12. X Window
159
12.1. Window Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
12.2. Ambienti desktop . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
161
13.1. Caratteristiche Tecniche . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
13.2. La Gestione dei Font . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
13.3. Estensione Xinput . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
167
14.1. Configurazioni del Server X . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168

V. Network

171

15. Introduzione
173
15.1. Che cosa serve per creare una rete locale? . . . . . . . . . . . . . . . . . . . . . . . . . . 173
16. Sicurezza
16.1. Portscanning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16.2. Configurare inetd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16.3. TCP_WRAPPERS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

218

177
. 177
. 178
. 180

Indice
16.4. Il file /etc/aliases . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
16.5. Mascherare informazioni di sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
16.6. Il file /etc/securetty . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
17. Web server
185
17.1. Siti web virtuali . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
17.2. kHTTPd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186
17.3. Web a contenuti dinamici . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
18. NFS

191


195

199
20.1. printtool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
20.2. magicfilter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
20.3. Dietro le quinte . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
21. Modem Getty
205
21.1. Collegamento diretto per via telefonica . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
22. Database
22.1. MySQL . . . . . . . . . . . .
22.2. Creazione di una banca dati
22.3. SQL in pillole . . . . . . . .
22.4. Amministrazione . . . . . .
22.5. I dati sul web . . . . . . . .

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

207
. 207
. 210
. 210
. 212
. 214

219

Indice analitico
386/BSD, 25
adduser, 92
Alix, 39
Alpha, 64
Andy Tanenbaum, 61
Appunti Linux, 67
apropos, 92
apt-cache, 92
apt-get, 93
ARPAnet, 15
Bash, 36, 61
BCPL, 24
Bill Joy, 24
BIND, 20
boot disk, 148
Brian Kernighan, 24
Bruce Perens, 44
BSD, 53
BSD Unix, 24
bzip, 93
C, 24
cal, 93
Caldera, 56
cardctl, 94
cat, 95
cd, 95
cdrecord, 96
chattr, 97, 180
chiave pubblica, 107
chmod, 98
Chuck Haley, 24
COAS, 56
compress, 99
Convex, 25
copyleft, 34
cp, 99
cpio, 99, 132
crittografia, 107
cron, 99
date, 101

220

Debian, 45, 57
DEC, 25
DECnet, 19
df, 101
diff, 101
Digital, 30
Disco di Avvio, 148
DNS, 19
dpkg, 101
du, 102
Dunlap, Kevin, 20
dvipdf, 103
dvipdfm, 103
dvips, 103
echo, 103
Emacs, 45
emacs, 34
enscript, 103
env, 104
Eric Raymond, 38, 54
ErLug, 66
export, 104
exportfs, 192
file, 104
find, 104
finger, 105
fingerprint, 107
fmt, 105
fold, 106
free, 106
free software, 32
Free Software Foundation, 25, 35
ftp, 106
GARR, 21
gcc, 33, 36
GhostScript, 50
ghostview, 111
GNOME, 39, 47
GNU Hurd, 39
GnuPG, 107
gpg, 107

Indice analitico
GPL, 50, 52
grep, 108
gunzip, 110
gv, 111
gzip, 110
hacker, 29
Halloween Document, 55
halt, 111
Harmony, 47
hdparm, 111
Hillel, 32
history, 112
hwclock, 113
i386, 64
IBM, 55
ifconfig, 113
ILDP, 66
ILS, 66
inetd.conf, 178
insmod, 114
Intel, 64
irc, 115
ispell, 116
James Hughes, 63
JEEVES, 20
Jolitz, Bill, 25
KDE, 41, 56
Ken Thompson, 24
kill, 111
killall, 180
killer micros, 25
Larry Augustin, 45
last, 116
LaTeX, 117
ld, 117
LDP, 66
Ldr, 67
LGPL, 37
Linus Torvalds, 61
Linux, 40, 55, 61
Linuxconf, 56
ln, 118
locate, 118
lpc, 119
lpq, 120
lpr, 120

lprm, 120
ls, 120
lsmod, 121
LZW, 39
Macintosh, 47
mail, 121
man, 122
Masscomp, 25
mc, 122
md5sum, 122
mesg, 123
millenium bug, 113
MIT, 31, 34
mkbootdisk, 148
mkdir, 123
mkfs, 124
mkisofs, 123
Mockapetris, Paul, 20
modprobe, 123, 147
more, 124
Motif, 41
mount, 125, 147
Mozilla, 49, 54
mpage, 125
MPL, 54
Multics, 24, 32
Multiflow, 25
mutt, 126
mv, 126
NetBSD Group, 25
Netiquette, 17
Networking Release 1, 25
NeXT, 25
nice, 126
nl, 127
nohup, 127
NPL, 54
Pascal, 24, 33
passwd, 127
patch, 128
Penguin Computing, 45
Perl, 53
pico, 128
Pluto, 66
Postfix, 55
PostScript, 50
PPC, 64

221

Indice analitico
pr, 128
Progetto GNU, 25
ps, 128
pstree, 129
pwd, 129
Pyramid, 25
Qt, 47, 56
RAND Corporation, 15
rdate, 129
reboot, 130
Red Hat, 56, 64
Richard Stallman, 25, 46
rm, 130
rmmod, 130
route, 130
rp3, 197
rpm, 131
rsync, 132
Sam Ockman, 45
SCO, Santa Cruz Operation, 25
scp, 133
set, 133
shutdown, 133
Silicon Graphics, 25
Slackware, 64
slattach, 133
slocate, 134
source, 134
Sparc, 64
split, 134
ssh, 134
Stardent, 25
su, 135
Sun Microsystems, 25
Symbolics, 30
System V, 25
talk, 135
tar, 38, 135
tcpdchk, 136
tcpdump, 136
telnet, 136
TeX, 33
top, 137
Troll Tech, 46
Tux, 63
umount, 138

222

uname, 138
useradd, 92
USG, 25
VA Research, 45
VAX, 25
vi, 24, 139
vim, 139
vlock, 139
VMS, 25
VUCK, 33
wc, 140
whatis, 140
who, 141
write, 140
wvdial, 196
wvdialconf, 196
X, 34
xdvi, 141
Xerox XNS, 19
XFree86, 40
xlock, 141
xset, 141
xsetpointer, 141
xsetroot, 142
xterm, 142
xvidtune, 142
zip, 140

Licenza
GNU Free Documentation License
Version 1.1, March 2000
Copyright (C) 2000 Free Software Foundation, Inc.
59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
Everyone is permitted to copy and distribute verbatim copies of this license document, but changing
it is not allowed.
PREAMBLE
The purpose of this License is to make a manual, textbook, or other written document free in the
sense of freedom: to assure everyone the effective freedom to copy and redistribute it, with or without modifying it, either commercially or noncommercially. Secondarily, this License preserves for
the author and publisher a way to get credit for their work, while not being considered responsible
for modifications made by others.
This License is a kind of copyleft, which means that derivative works of the document must
themselves be free in the same sense. It complements the GNU General Public License, which is a
copyleft license designed for free software.
We have designed this License in order to use it for manuals for free software, because free
software needs free documentation: a free program should come with manuals providing the same
freedoms that the software does. But this License is not limited to software manuals; it can be used
for any textual work, regardless of subject matter or whether it is published as a printed book. We
recommend this License principally for works whose purpose is instruction or reference.
1. APPLICABILITY AND DEFINITIONS
This License applies to any manual or other work that contains a notice placed by the copyright
holder saying it can be distributed under the terms of this License. The “Document”, below, refers
to any such manual or work. Any member of the public is a licensee, and is addressed as “you”.
A “Modified Version” of the Document means any work containing the Document or a portion
of it, either copied verbatim, or with modifications and/or translated into another language.
A “Secondary Section” is a named appendix or a front-matter section of the Document that deals
exclusively with the relationship of the publishers or authors of the Document to the Document’s
overall subject (or to related matters) and contains nothing that could fall directly within that overall
subject. (For example, if the Document is in part a textbook of mathematics, a Secondary Section
may not explain any mathematics.) The relationship could be a matter of historical connection with
the subject or with related matters, or of legal, commercial, philosophical, ethical or political position regarding them.

223

Indice analitico
The “Invariant Sections” are certain Secondary Sections whose titles are designated, as being
those of Invariant Sections, in the notice that says that the Document is released under this License.
The “Cover Texts” are certain short passages of text that are listed, as Front-Cover Texts or BackCover Texts, in the notice that says that the Document is released under this License.
A “Transparent” copy of the Document means a machine-readable copy, represented in a format
whose specification is available to the general public, whose contents can be viewed and edited
directly and straightforwardly with generic text editors or (for images composed of pixels) generic
paint programs or (for drawings) some widely available drawing editor, and that is suitable for input to text formatters or for automatic translation to a variety of formats suitable for input to text
formatters. A copy made in an otherwise Transparent file format whose markup has been designed
to thwart or discourage subsequent modification by readers is not Transparent. A copy that is not
“Transparent” is called “Opaque”.
Examples of suitable formats for Transparent copies include plain ASCII without markup, TexinA
fo input format, L TEX input format, SGML or XML using a publicly available DTD, and standardconforming simple HTML designed for human modification. Opaque formats include PostScript,
PDF, proprietary formats that can be read and edited only by proprietary word processors, SGML
or XML for which the DTD and/or processing tools are not generally available, and the machinegenerated HTML produced by some word processors for output purposes only.
The “Title Page” means, for a printed book, the title page itself, plus such following pages as
are needed to hold, legibly, the material this License requires to appear in the title page. For works
in formats which do not have any title page as such, “Title Page” means the text near the most
prominent appearance of the work’s title, preceding the beginning of the body of the text.
2. VERBATIM COPYING
You may copy and distribute the Document in any medium, either commercially or noncommercially, provided that this License, the copyright notices, and the license notice saying this License
applies to the Document are reproduced in all copies, and that you add no other conditions whatsoever to those of this License. You may not use technical measures to obstruct or control the reading
or further copying of the copies you make or distribute. However, you may accept compensation
in exchange for copies. If you distribute a large enough number of copies you must also follow the
conditions in section 3. You may also lend copies, under the same conditions stated above, and you
may publicly display copies.
3. COPYING IN QUANTITY
If you publish printed copies of the Document numbering more than 100, and the Document’s license notice requires Cover Texts, you must enclose the copies in covers that carry, clearly and legibly,
all these Cover Texts: Front-Cover Texts on the front cover, and Back-Cover Texts on the back cover.
Both covers must also clearly and legibly identify you as the publisher of these copies. The front
cover must present the full title with all words of the title equally prominent and visible. You may
add other material on the covers in addition. Copying with changes limited to the covers, as long
as they preserve the title of the Document and satisfy these conditions, can be treated as verbatim
copying in other respects.

224

Indice analitico
If the required texts for either cover are too voluminous to fit legibly, you should put the first
ones listed (as many as fit reasonably) on the actual cover, and continue the rest onto adjacent pages.
If you publish or distribute Opaque copies of the Document numbering more than 100, you
must either include a machine-readable Transparent copy along with each Opaque copy, or state in
or with each Opaque copy a publicly-accessible computer-network location containing a complete
Transparent copy of the Document, free of added material, which the general network-using public
has access to download anonymously at no charge using public-standard network protocols. If you
use the latter option, you must take reasonably prudent steps, when you begin distribution of Opaque copies in quantity, to ensure that this Transparent copy will remain thus accessible at the stated
location until at least one year after the last time you distribute an Opaque copy (directly or through
your agents or retailers) of that edition to the public.
It is requested, but not required, that you contact the authors of the Document well before redistributing any large number of copies, to give them a chance to provide you with an updated
version of the Document.
4. MODIFICATIONS
You may copy and distribute a Modified Version of the Document under the conditions of sections
2 and 3 above, provided that you release the Modified Version under precisely this License, with
the Modified Version filling the role of the Document, thus licensing distribution and modification
of the Modified Version to whoever possesses a copy of it. In addition, you must do these things in
the Modified Version:
A. Use in the Title Page (and on the covers, if any) a title distinct from that of the Document, and
from those of previous versions (which should, if there were any, be listed in the History
section of the Document). You may use the same title as a previous version if the original
publisher of that version gives permission.
B. List on the Title Page, as authors, one or more persons or entities responsible for authorship of
the modifications in the Modified Version, together with at least five of the principal authors
of the Document (all of its principal authors, if it has less than five).
C. State on the Title page the name of the publisher of the Modified Version, as the publisher.
D. Preserve all the copyright notices of the Document.
E. Add an appropriate copyright notice for your modifications adjacent to the other copyright
notices.
F. Include, immediately after the copyright notices, a license notice giving the public permission to
use the Modified Version under the terms of this License, in the form shown in the Addendum
below.
G. Preserve in that license notice the full lists of Invariant Sections and required Cover Texts given
in the Document’s license notice.
H. Include an unaltered copy of this License.
I. Preserve the section entitled History, and its title, and add to it an item stating at least the title,
year, new authors, and publisher of the Modified Version as given on the Title Page. If there
is no section entitled History in the Document, create one stating the title, year, authors, and

225

Indice analitico
publisher of the Document as given on its Title Page, then add an item describing the Modified
Version as stated in the previous sentence.
J. Preserve the network location, if any, given in the Document for public access to a Transparent
copy of the Document, and likewise the network locations given in the Document for previous
versions it was based on. These may be placed in the History section. You may omit a network
location for a work that was published at least four years before the Document itself, or if the
original publisher of the version it refers to gives permission.
K. In any section entitled Acknowledgements or Dedications, preserve the section’s title, and preserve
in the section all the substance and tone of each of the contributor acknowledgements and/or
dedications given therein.
L. Preserve all the Invariant Sections of the Document, unaltered in their text and in their titles.
Section numbers or the equivalent are not considered part of the section titles.
M. Delete any section entitled Endorsements. Such a section may not be included in the Modified
Version.
N. Do not retitle any existing section as Endorsements or to conflict in title with any Invariant Section.
If the Modified Version includes new front-matter sections or appendices that qualify as Secondary
Sections and contain no material copied from the Document, you may at your option designate some or all of these sections as invariant. To do this, add their titles to the list of Invariant Sections in
the Modified Version’s license notice. These titles must be distinct from any other section titles.
You may add a section entitled Endorsements, provided it contains nothing but endorsements of
your Modified Version by various parties–for example, statements of peer review or that the text
has been approved by an organization as the authoritative definition of a standard.
You may add a passage of up to five words as a Front-Cover Text, and a passage of up to 25
words as a Back-Cover Text, to the end of the list of Cover Texts in the Modified Version. Only
one passage of Front-Cover Text and one of Back-Cover Text may be added by (or through arrangements made by) any one entity. If the Document already includes a cover text for the same cover,
previously added by you or by arrangement made by the same entity you are acting on behalf of,
you may not add another; but you may replace the old one, on explicit permission from the previous
publisher that added the old one.
The author(s) and publisher(s) of the Document do not by this License give permission to use
their names for publicity for or to assert or imply endorsement of any Modified Version.

5. COMBINING DOCUMENTS
You may combine the Document with other documents released under this License, under the terms
defined in section 4 above for modified versions, provided that you include in the combination all
of the Invariant Sections of all of the original documents, unmodified, and list them all as Invariant
Sections of your combined work in its license notice.
The combined work need only contain one copy of this License, and multiple identical Invariant
Sections may be replaced with a single copy. If there are multiple Invariant Sections with the same

226

Indice analitico
name but different contents, make the title of each such section unique by adding at the end of it, in
parentheses, the name of the original author or publisher of that section if known, or else a unique
number. Make the same adjustment to the section titles in the list of Invariant Sections in the license
notice of the combined work.
In the combination, you must combine any sections entitled History in the various original documents, forming one section entitled History; likewise combine any sections entitled Acknowledgements, and any sections entitled Dedications. You must delete all sections entitled Endorsements.
6. COLLECTIONS OF DOCUMENTS
You may make a collection consisting of the Document and other documents released under this
License, and replace the individual copies of this License in the various documents with a single copy that is included in the collection, provided that you follow the rules of this License for verbatim
copying of each of the documents in all other respects.
You may extract a single document from such a collection, and distribute it individually under
this License, provided you insert a copy of this License into the extracted document, and follow this
License in all other respects regarding verbatim copying of that document.
7. AGGREGATION WITH INDEPENDENT WORKS
A compilation of the Document or its derivatives with other separate and independent documents
or works, in or on a volume of a storage or distribution medium, does not as a whole count as
a Modiﬁed Version of the Document, provided no compilation copyright is claimed for the compilation. Such a compilation is called an aggregate, and this License does not apply to the other
self-contained works thus compiled with the Document, on account of their being thus compiled, if
they are not themselves derivative works of the Document.
If the Cover Text requirement of section 3 is applicable to these copies of the Document, then
if the Document is less than one quarter of the entire aggregate, the Document’s Cover Texts may
be placed on covers that surround only the Document within the aggregate. Otherwise they must
appear on covers around the whole aggregate.
8. TRANSLATION
Translation is considered a kind of modiﬁcation, so you may distribute translations of the Document under the terms of section 4. Replacing Invariant Sections with translations requires special
permission from their copyright holders, but you may include translations of some or all Invariant
Sections in addition to the original versions of these Invariant Sections. You may include a translation of this License provided that you also include the original English version of this License. In
case of a disagreement between the translation and the original English version of this License, the
original English version will prevail.
9. TERMINATION
You may not copy, modify, sublicense, or distribute the Document except as expressly provided for
under this License. Any other attempt to copy, modify, sublicense or distribute the Document is
void, and will automatically terminate your rights under this License. However, parties who have
received copies, or rights, from you under this License will not have their licenses terminated so
long as such parties remain in full compliance.

227

Indice analitico
10. FUTURE REVISIONS OF THIS LICENSE
The Free Software Foundation may publish new, revised versions of the GNU Free Documentation
License from time to time. Such new versions will be similar in spirit to the present version, but
may differ in detail to address new problems or concerns.
See http:///www.gnu.org/copyleft/.
Each version of the License is given a distinguishing version number. If the Document speciﬁes
that a particular numbered version of this License ‘or any later version’ applies to it, you have the
option of following the terms and conditions either of that speciﬁed version or of any later version
that has been published (not as a draft) by the Free Software Foundation. If the Document does
not specify a version number of this License, you may choose any version ever published (not as a
draft) by the Free Software Foundation.

228

PGP e la sicurezza dei dati personali
In questo manuale si sono fatti notevoli accenni alla sicurezza ed è stato trattato anche l’uso di gnupg
(pagina 107), uno strumento diffuso per la sicurezza dei dati personali e ispirato al noto applicativo
PGP (Pretty Good Privacy). Considerando che è stato festeggiato il decimo anniversario dal rilascio
di Pretty Good Privacy mi è sembrato doveroso riportare una sintetica cronologia del suo sviluppo
utilizzando le stesse parole dell’autore, Zimmermann, in una recente mail apparsa in rete:

Date:

Tue, 5 Jun 2001 17:26:41 -0700

From:

Philip Zimmermann <prz@mit.edu>

Subject:

PGP Marks 10th Anniversary

Today marks the 10th anniversary of the release of PGP 1.0.

It was on this day in 1991 that I sent the first release of PGP to a couple of my friends for uploading to the Internet.
First, I sent it to Allan Hoeltje, who posted it to Peacenet, an ISP that specialized in grassroots political organizations, mainly in the peace movement.
Peacenet was accessible to political activists all over the world. Then,
I uploaded it to Kelly Goen, who proceeded to upload it to a Usenet newsgroup that specialized in distributing source code. At my request, he
marked the Usenet posting as "US only". Kelly also uploaded it to many
BBS systems around the country. I don’t recall if the postings to the Internet began on June 5th or 6th.
It may be surprising to some that back in 1991, I did not yet know enough about Usenet newsgroups to realize that a "US only" tag was merely an
advisory tag that had little real effect on how Usenet propagated newsgroup
postings. I thought it actually controlled how Usenet routed the posting.
But back then, I had no clue how to post anything on a newsgroup, and didn’t
even have a clear idea what a newsgroup was.
It was a hard road to get to the release of PGP. I missed five mortgage
payments developing the software in the first half of 1991. To add to the
stress, a week before PGP’s first release, I discovered the existence of
another email encryption standard called Privacy Enhanced Mail (PEM), which was backed by several big companies, as well as RSA Data Security. I
didn’t like PEM’s design, for several reasons. PEM used 56-bit DES to encrypt messages, which I did not regards as strong cryptography. Also, PEM
absolutely required every message to be signed, and revealed the signature outside the encryption envelope, so that the message did not have to
be decrypted to reveal who signed it. Nonetheless, I was distressed to
learn of the existence of PEM only one week before PGP’s release. How could

231

22.
I be so out of touch to fail to notice something as important as PEM? I
guess I just had my head down too long, writing code. I fully expected
PEM to crush PGP, and even briefly considered not releasing PGP, since it
might be futile in the face of PEM and its powerful backers. But I decided to press ahead, since I had come this far already, and besides, I
knew that my design was better aligned with protecting the privacy of users.
After releasing PGP, I immediately diverted my attention back to consulting work, to try to get caught up on my mortgage payments. I thought I
could just release PGP 1.0 for MSDOS, and leave it alone for awhile, and
let people play with it. I thought I could get back to it later, at my
leisure. Little did I realize what a feeding frenzy PGP would set off.
Apparently, there was a lot of pent-up demand for a tool like this. Volunteers from around the world were clamoring to help me port it to other
platforms, add enhancements, and generally promote it. I did have to go
back to work on paying gigs, but PGP continued to demand my time, pulled
along by public enthusiasm.
I assembled a team of volunteer engineers from around the world. They ported PGP to almost every platform (except for the Mac, which turned out to
be harder). They translated PGP into foreign languages. And I started
designing the PGP trust model, which I did not have time to finish in the
first release. Fifteen months later, in September 1992, we released PGP
2.0, for MSDOS, several flavors of Unix, Commodore Amiga, Atari, and maybe a few other platforms, and in about ten foreign languages. PGP 2.0 had
the now-famous PGP trust model, essentially in its present form.
It was shortly after PGP 2.0’s release that US Customs took an interest
in the case. Little did they realize that they would help propel PGP’s
popularity, helping to ignite a controversy that would eventually lead to
the demise of the US export restrictions on strong cryptography.
Today, PGP remains just about the only way anyone encrypts their email.
And now there are a dozen companies developing products that use the OpenPGP standard, all members of the OpenPGP Alliance, at http://www.openpgp.org.
What a decade it has been.

-Philip Zimmermann
http://www.philzimmermann.com

232

Comandi AT per i Modem
I modem Hayes compatibili possono attivare diverse modalità di funzionamento tramite un set di
comandi denominato AT. Quest’ultimi permettono di personalizzare numerosi aspetti e possono essere memorizzati in particolari locazioni di memoria noti come registri S e contenuti in una memoria
non volatile di tipo NOVRAM per essere riutilizzati alla successiva riaccensione dello strumento in
questione. Dopo qualsiasi modifica è sempre possibile tornare alla configurazione base impartendo
il seguente comando AT da un comune terminale: AT&F. Riportiamo di seguito i più significativi ed
importanti comandi.
AT standard
A
B0
B1
B2
Dn
S=n
W
@
E0
E1
+++
H0
H1
I0
I1
I2
L0
L1
L2
M0
M1
M2
M3
N0
N1
O0
O1
P
Q0
Q1
Q2

Funzionalità
(Answer) Il modem risponde ad una chiamata
Modi ITU-T v.22/v.21 a 1200/300 bps
Modi Bell 212A/103 a 1200/300 bps
Modo v.23 a 1200 bps
(Dialing) n=0..9 cifre per selezione decadica/multifrequenza
Seleziona uno dei quattro numeri memorizzati (n=0..3)
Attende il secondo tono di selezione
Attende 5 secondi di silenzio
Eco comandi disabilitato
Eco comandi abilitato
Commuta dal modo dati al modo comandi
Modem agganciato (on-hook)
Modem sganciato
Codice prodotto
Codice somma di verifiche
Test della ROM
Altoparlante muto
Volume altoparlante medio
Volume altoparlante massimo
Altoparlante sempre disattivato
Altoparlante attivato fino al rilevamento della portante
Altoparlante sempre attivato
Altoparlante disattivato durante la selezione ma attivato
al rilevamento della portante
Modo auto disabilitato
Modo auto abilitato
Ritorna al modo trasmissione
Avvia retrain dell’equalizzatore e poi modo trasmissione
Selezione multifrequenza
Codici risultato dell’esito del collegamento abilitati
Codici risultato disabilitati
Codice risultato suoneria disabilitato

233

22.

Sr?
Sr = n
T
V0
V1
X0
X1
X2
X3
X4
Y0
Y1
Z0
Z1

Visualizza il contenuto del registro Sr
Imposta il registro Sr al valore n
Selezione decadica
Risposte numeriche
Risposte in testo
Risposte Hayes Smartmodem 300 compatibili/selezione cieca
Come X0 più tutte le risposte connect/selezione cieca
Come X1 più rilevamento tono di selezione
Come X1 più il rilevamento segnale di occupato/selezione cieca
Tutte le risposte e il rilevamento tono selezione e segnale di occupato
Sconnessione spazio lungo disabilitata
Sconnessione spazio lungo abilitata
Ripristino e richiamo profilo utente 0
Ripristino e richiamo profilo utente 1

Al gruppo di comandi definiti standard sono stati aggiunti ulteriori comandi in seguito alle
cresciute esigenze. Di seguito è proposta una tabella dei comandi denominati “comandi AT estesi”.
AT estesi
&C0
&C1
&D0
&D1
&D2
&D3
&F
&G0
&G1
&K0
&K3
&K4
&L0
&L1
&L2
&M0
&Mn
&S0
&S1
&Tn
&V
&W0
&W1
&X0
&X1
&X2
&Y0
&Y1
&Zn=x

234

Funzionalità
Carrier Detect (CD) sempre ON
Attiva CD in presenza di portante remota
Segnale DTR ignorato
Ritorno alla modalità comandi dopo la commutazione di DTR
Aggancio e ritorno in modalità comandi dopo com. DTR
Ripristino del modem dopo la commutazione DTR
Configurazione standard di fabbrica
Tono di guardia disabilitato
Tono di guardia 550Hz abilitato
Disabilita controllo di flusso
Abilita controllo di flusso hardware RTS/CTS
Abilita controllo di flusso software XON/XOFF
Imposta modem per funzionamento con linea commutata
Imposta modem per funzionamento con linea affittata
Imposta modem per funzionamento con linea affittata all’accensione
Funzionamento sincrono
Funzionamento sincrono n
DSR sempre ON
DSR è disattivato nella modalità comandi, attivato nella modalità online
Esegue uno dei possibili test (default=4)
Visualizza profili attivi e memorizzati
Memorizza profilo attivo come profilo 0
Memorizza profilo attivo come profilo 1
Il modem genera clock sincrono
DTE genera clock sincrono
DTE genera clock sincrono dal modem remoto
Seleziona profilo 0 all’accensione o reset
Seleziona profilo 1 all’accensione o reset
Memorizza numero telefonico x in NOVRAM, n=0..3

%Bn
%D0
%D1
%Q
%C0
%C1
An
C0
C1
C2
G0
G1
J0
J1
Kn
Nn
Qn
Vn
Xn

Seleziona massima velocità di connessione modem, n=300...28800
Modo non intelligente disattivato
Modo intelligente abilitato
Visualizza qualità segnale di linea
Compressione dati disabilitata
Compressione dati abilitata
Misura blocco MNP a 64, 128, 192, 256 se n vale 0, 1, 2, 3
Nessuna bufferizzazione dati durante handshake LAPM/MNP
Bufferizza tutti i dati per 4 secondi fino alla ricezione di 200 caratteri
fino al rilevamento del pacchetto
Nessuna bufferizzazione dati
Controllo di flusso DCE disabilitato
Controllo di flusso abilitato
Disabilita regolazione della velocità trasmissione dati porta seriale
Abilita regolazione della velocità trasmissione dati porta seriale
Imposta controllo interruzione n=0...5 (default n=5)
Vari modi di funzionamento n=3. Modo automatico V.42/MNP/Normale
Controllo di flusso n=3. Controllo di flusso hardware RTS/CTS
Visualizza velocità DCE; n=2 con codice risultato esteso modo
affidabile dettagliato
Elabora XON/XOFF senza “pass-through” (n=0),
con “pass-through” (n=1)

235

Estensioni di domini nazionali
Codice
.ap
.at
.be
.ca
.cl
.cs
.de
.ec
.es
.fr
.gr
.hr
.ie
.in
.it
.kr
.lu
.my
.no
.pl
.pt
.se
.sk
.th
.tr
.uk
.ve

Nazione
Antartide
Austria
Belgio
Canada
Cile
Cecoslovacchia
Germania
Ecuador
Spagna
Francia
Grecia
Croazia
Irlanda
India
Italia
Corea
Lussemburgo
Malaisia
Norvegia
Polonia
Portogallo
Svezia
Slovacchia
Tailandia
Turchia
Regno Unito
Venezuela

Codice
.ar
.au
.br
.ch
.cr
.cy
.dk
.ee
.fi
.gl
.hk
.hu
.il
.is
.jp
.kw
.mx
.nt
.nz
.pr
.ru
.sg
.sl
.tn
.tw
.us
.za

Nazione
Argentina
Australia
Brasile
Svizzera
Costa Rica
Cipro
Danimarca
Estonia
Finlandia
Groenlandia
Honk Kong
Ungheria
Israele
Islanda
Giappone
Kuwait
Messico
Olanda
Nuova Zelanda
Portorico
Federazione Russa
Singapore
Slovenia
Tunisia
Taiwan
Stati Uniti
Sud Africa

237

Acronimi
Acronimo
AFAICT
AFAIK
AFK
B4
BBL
BTW
BWQ
CUL
EOF
F2F
FAQ
FOC
FUBAR
FYI
<G>
GA
GAL
IME
IMHO
IMO
IOW
IRL
JAM
L8R
LOL
MUD
OAO
OBTW
OIC
OMG
RFD
ROFL
RTFM
TNX

Significato
As far as I can tell
As far as I know
Away from keyboard
Before
Be back later
By the way
Buzz word quotient
See you later
End of file
Face to face
Frequently Asked Question
Free of charge
Fucked up beyond all recognition
For your information
Grin
Go ahead
Get a life
In my experience
In my humble opinion
In my opinion
In other words
In real life
Just a minute
Later
Laughts Out Loud
Multi User Dungeon
Over and out
Oh, by the way...
Oh, I see...
Oh, my god...
Request for discussion
Rolls on floor laughing
Read the fuckin’ manual
Thanks

Traduzione
Per quanto possa dirne
Per quanto ne sò
Lontano dalla tastiera
Prima di
Torno più tardi
A proposito
Quoziente di parolona
Ci vediamo più tardi
Fine del file
Faccia a faccia
Domande poste di frequente
Gratis
Fottuto oltre ogni limite
Per tua informazione
Ghigno
Vai avanti
Svagati, pensa ad altro
Secondo la mia esperienza
Dal mio umile punto di vista
Dal mio punto di vista
In altre parole
Nella realtà
Un minuto
A dopo
Risate di gusto
Gioco di ruolo multi-utente
Passo e chiudo
Ah, a proposito...
Ah, ho capito...
Oh, mio dio...
Richiesta di discussione
Rotolarsi dalle risate
Leggi il fottuto manuale
Grazie

239

Smiles
Caratteri
:-)
;-)
:-(
:-|
:->
>:-|
>>:-|
:-)>
%+(
:^)
3:-|
X-)
S:-)
:-!
8-)
:8)
=:-)
O:-)
:-w
:-O
:-P
d:-)
ˇ_ˇ
r r
^_^
O_O
*_*
$_$

Signiﬁcato intrinseco
Sorriso per trasmettere ironia e gioia
Ammiccamento
Delusione
Indifferente
Commento sarcastico e pungente
Arrabbiato
Molto arrabbiato
Barbuto
Picchiato di recente
Naso rotto
Cornuto
Strabico
Elvis, rockabilly
Gesto di trattenimento
Occhialuto
Maiale
Punk
Angelo
Lingua biforcuta
Incredulità, a bocca aperta
Pernacchia, gesto scherzoso
Uomo con berretto
Incredulità
Risata sogghignata
Alto grado di incredulità
Accecato, occhi lucidi
Opportunista, che pensa solo ai soldi

241

Linux facile

More Related Content

Viewers also liked

Similar to Linux facile

More from AmmLibera AL

Linux facile